Såg just Vismas svar på denna incident. Visma har inte förstått allvaret.
För ref, Vismas svar från VD.
Hej
Vi vill börja med att be om ursäkt. Under natten till tisdag har en uppdatering av en påminnelsefunktion gjort att ni som är användare har fått ett felaktigt påminnelsemail. Du kan bortse från påminnelsen du har fått.
Vi vill vara tydliga med att ingen kunddata har läckt, förutom de mailadresser som syns i det utskickade mailet.
Felet åtgärdades direkt och vi har vidtagit de åtgärder som krävs. Vi vill även vara tydliga och försäkra er om att vi följer GDPR och andra relevanta dataskyddsregler för att skydda er integritet vid händelser som dessa.
Har du fler frågor är du välkommen att maila dataskydd.spcs@visma.com.
För mer information om hur vi hanterar dina uppgifter vänligen se våra användarvillkor.
Med vänlig hälsning
Charlotte von Sydow
VD Visma Spcs
Visma bör själva anmäla denna incident till Integritetsskyddsmyndigheten för att visa ansvarstagande och följa gällande regler.
Om någon betänker att anmäla så kan man göra det som grupp eller som enskild.
Vismas svar är otillräckligt för att åtgärda den allvarliga dataintrångsincident som inträffat. Det finns flera problem i svaret som bör adresseras i en anmälan till IMY:
- De nöjer sig med att bara "be om ursäkt" och inte tar tillräckligt ansvar för den betydande integritetsincident som skett. En enkel ursäkt är inte tillräckligt.
- Att enbart säga att "ingen kunddata har läckt" är vilseledande. Exponering av tusentals e-postadresser är i sig en allvarlig integritetsincident som omfattas av GDPR.
- Att säga att "felet åtgärdades direkt" ger ingen konkret information om vilka åtgärder de faktiskt vidtagit för att hantera konsekvenserna och förhindra framtida liknande incidenter.
- Deras försäkran om att de "följer GDPR" är tvetydig, när de tydligen har brustit i detta.
- Ingen antydan till att de själva anmäler incidenten till Integritetsskyddsmyndigheten.
I en anmälan ska deras svar vara med och det också starkt betona att Vismas svar är otillräckligt och inte transparent angående incidentens omfattning och hantering.
