Amende de 100000€ pour Municipalité D'asker

Amende de 100 000€ pour Municipalité D'asker

Autorité de surveillance norvégienne (Datatilsynet)

Municipalité D'asker

Date de l'amende:

15/3/2021

Structure ou entité mise en cause :

Municipalité D'asker

Quelle est la base légale ?

Mesures techniques et organisationnelles insuffisantes pour assurer la sécurité des informations

Détail des faits

La DPA norvégienne (Datatilsynet) a condamné la municipalité d'Asker à une amende de 100 000 EUR. Le 20 mai 2020, la DPA a reçu un avis indiquant que la municipalité avait publié illégalement des données personnelles sur son site Internet. Sur le site Web, les utilisateurs pouvaient consulter les noms des documents qui avaient été précédemment envoyés via la liste de distribution par courrier électronique de la municipalité. Outre les noms du document proprement dit, ils contenaient également les noms et dates de naissance de 127 personnes, enfants compris. Bien que les listes de distribution soient relues quotidiennement par deux personnes, la municipalité n'a pas détecté les écarts. La DPA norvégienne conclut que la violation de données s'est produite en partie en raison d'un manque de routines requises pour le traitement des listes de diffusion.

Articles du RGPD concernés :

Télécharger le document officiel de la décision
👈 Revenir aux sanctions RGPD

S'inscrire à la newsletter RGPD de Leto

Chaque semaine, on parle de votre conformité RGPD et on vous donne plein d'infos pertinentes et utiles!

Cliquez ici pour consulter notre politique de confidentialité.

Merci ! Nous avons bien reçu votre inscription.
Aïe ! Quelque chose n'a fonctionné. Pourriez-vous recommencer?