数据泄露的易捷航空或面临180亿英镑巨额罚款

　　图：英国易捷航空公司G-EZBG号AIRBUS A319-100型客机。

　　受大规模数据泄露影响的客户对易捷航空（EasyJet）提出了罚款高达180亿英镑的集体诉讼。国际律师事务所PGMBM表示已在伦敦高等法院提出集体诉讼，处罚金额为180亿英镑，这意味着每位受影响客户可获得2000英镑的赔偿。

　　5月19日，易捷航空称客户的电子邮件地址和旅行详细信息遭泄露，受影响用户达900万人，其中还有2208名用户的信用卡信息被窃取。

　　该律师事务所表示尽管易捷航空在5月19日才透露了此次事件，但是泄露发生在今年1月。

　　PGMBM称其正根据《欧盟通用数据保护条例》（EU-GDPR）第82条向易捷航空提起诉讼，该条例赋予客户对个人数据不当使用的索赔权。

　　受疫情影响，易捷航空在3月30日停飞了所有客机，其创始人SteliosHaji-Ioannou曾在4月初警告称将在8月左右耗尽资金，并考虑在必要时寻求政府救助，那此次数据泄露事件带来的巨额处罚对于易捷航空来说简直是雪上加霜。不得不说的是，180亿英镑的处罚非常严重，其他航司此前也曾出现过数据泄露事件，但从未有过如此高的罚款。

　　英国航空公司（BA）在2018年出现数据安全事件，泄露约50万名乘客的个人信息，2019年7月8日，英国数据保护监管机构——英国信息专员办公室(ICO)根据EU-GDPR条例向英航发出了罚款通知书，金额约为1.83亿英镑，这在当时已是欧洲出现的最高罚款纪录。

　　2018年3月和10月，由于航司系统缺乏安全措施，国泰航空连续发生两起数据泄漏事故，约940万乘客受影响。今年3月，ICO依据英国1998年通过的《数据保护法》对国泰航空处以50万英镑罚款，之所以未采用EU-GDRP是因为ICO调查发现个人数据遭到未授权访问的最早日期是2015年2月7日，而当时GDPR尚未生效。如果按照此欧盟条例处罚，罚款金额将远不止50万英镑。

　　2018年8月，加拿大航空披露了移动App数据泄露事件，超2万用户受影响。2019年9月，马来西亚和印尼合资的廉价航空马印航空证实公司出现乘客个人信息泄露事件，或波及数百万乘客，泄露信息包含护照、住址和电话等。目前相关部门尚未对这两家航司进行处罚。