Уважаеми дами и господа,
На 06.01.21 г, СИРМА АЙ СИ ЕС“ АД, в качеството си на обработващ лични данни и на база сключен помежду ни лицензионен договор No. 113/14.05.2019г, ни уведоми за възможен инцидент със сигурността на личните данни, обработвани в информационната система „Sirma Insurance Enterprise”, изразаяващ се в достъп до справки по текущи застрахователни полици на наши крайни клиенти.
На 11.01.21 г, след наше запитване, получихме второ писмо, с което бяхме уведомени, че лични данни на застраховани лица, по подържани от ЗБ Инс Плюс ООД полици, са засегнати.
- Предполагаемо естество на нарушението:
- Нарушение на поверителността на данните, настъпило в резултат на нерегламентиран достъп до брокерския интерфейс /модул справки/, за достъп до SIE
- Засегнати субекти:
- Лица застраховани чрез посредничеството на ЗБ Инс Плюс ООД
- приблизителен брой физически лица – 167 бр
- Незаконно разпространената информация може да съдържа някои от изброените по – долу данни:
- Индивидуализиращи лични данни – три имена, ЕГН, адрес
- телефон за връзка
- данни за застрахователното правоотношение – предмет и обект на застрахователната полица, номер на полица и име на застрахователната компания
- Евентуални последици:
- Считаме, че е възможно да се породи риск за правата и свободите за засегнатите от нарушението лица
- Предприети мерки, от ЗБ ИНС Плюс ООД, за справяне с нарушението на сигурността:
- Уведомяване на Комисия за защита на личните данни
- СИРМА АЙ СИ ЕС“ АД е уведомила правоохранителните органи
- Направен е пълен одит на информационните системи на ЗБ Инс Плюс ООД
- Приложена е двуфакторна идентификация за вход в системата на СИРМА АЙ СИ ЕС“ АД
Уведомяваме Ви, че в ЗБ ИНС Плюс ООД са предприети всички мерки за гарантиране и подобряване на сигурността. Моля да приемете нашите извинения за създадената ситуация.
Лице за контакти, отговарящо за защита на личните данни – Надежда Йорданова 0886070753
С уважение:
ЗБ Инс Плюс ООД