Po wycieku danych blisko 19 mln osób z MyDr wicepremier Krzysztof Gawkowski ostrzega przed jedną z najwyższych kar w historii polskiego rynku -- do 10 mln euro albo 2 proc.

UODO bada, czy MyDr wdrożył odpowiednie środki bezpieczeństwa, zarządzanie ryzykiem i procedury reagowania na incydenty -- od tego zależy, czy firma odpowie jako administrator czy jako podmiot przetwarzający dane, a to bezpośrednio przekłada się na wysokość ewentualnej kary. Art. 83 RODO przewiduje w takim wypadku karę do 10 mln euro albo do 2 proc. rocznego światowego obrotu, w zależności od tego, która kwota jest wyższa. Dla każdej firmy powierzającej dane klientów jednemu dostawcy SaaS to konkretny cennik za brak udokumentowanych procedur bezpieczeństwa, nie abstrakcyjne ryzyko.