Магазин Epic Games по ошибке отправил персональные данные одного игрока другому

Пострадавшему игроку рекомендуют подать на компанию в суд.

Реддитор TurboToast3000 рассказал, что магазин Epic Games Store отправил все его персональные данные, собранные площадкой, совершенно постороннему человеку. Об этом игроку сообщил сотрудник техподдержки Epic Games Store.

Ошибка произошла из-за человеческого фактора. Игрок запросил у Epic Games Store все персональные данные, собранные магазином — получение этой информации прописано в европейском регламенте GDPR. Сотрудники магазина собрали данные, но отправили их по неверному адресу.

В результате вся информация о TurboToast3000, накопленная Epic Games Store, стала доступна третьему лицу. По словам сотрудника техподдержки, в компании заметили ошибку и связались с получателем данных; тот сообщил, что удалил информацию.

Сотрудник Epic Games подтвердил правдивость рассказа TurboToast3000. Представитель магазина уверяет, что в утекшем наборе данных не было информации о почтовом адресе, дате рождения или платежных средствах, использованных игроком.

Техподдержка Epic Games Store пообещала, что после инцидента будут внесены изменения в процедуры работы с персональными данными. Участники обсуждения советуют TurboToast3000 подать официальную жалобу на компанию или преследовать Epic Games в судебном порядке.

Теоретически компании может грозить штраф, подсчитать его размеры затруднительно: для этого нужно оценить действия Epic Games по десяти критериям. Максимальный размер штрафа — 20 миллионов евро или 4% от оборота.