A Agência de Protecção de Dados (APD) anunciou esta semana a aplicação de multas à TAAG e ao Banco de Desenvolvimento de Angola (BDA), num total de 290 mil USD, devido a falhas graves na gestão de informações de clientes, fornecedores e trabalhadores.

No caso da transportadora aérea nacional, foram aplicadas duas sanções: uma de 100 mil USD, por não implementar medidas técnicas e organizativas para proteger os dados de passageiros e familiares, e por falhar na notificação prévia à APD sobre o tratamento de dados pessoais; e outra de 75 mil USD, por não garantir a segurança dos dados de clientes e trabalhadores, situação que permitiu o ataque cibernético do tipo ransomware de 15 de Setembro de 2024.

A própria TAAG reconheceu, no relatório financeiro de 2024, que o ataque comprometeu os sistemas de contabilidade e gestão financeira, causando perda massiva de informação e interrupção das actividades contabilísticas.

Já o BDA foi multado em 75 mil USD por não implementar medidas adequadas para proteger dados pessoais dos colaboradores, também na sequência de um ataque ransomware, ocorrido em Fevereiro de 2023.

Segundo a APD, as penalizações foram atenuadas tendo em conta a colaboração das duas entidades no processo e o facto de não possuírem antecedentes de infracções à lei de protecção de dados.

Soque Soque | Redactor

Foto: DR