IRIDEX GROUP SALUBRIZARE SRL

€2,000

Insufficient technical and organisational measures to ensure information security

Date de décision

9 mai 2024

Autorité

Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP)

RO

Secteur

Not assigned

Pays

RO

Droit

GDPR

Statut

FINAL

Description

The Romanian DPA has imposed a fine of EUR 2,000 on IRIDEX GROUP SALUBRIZARE SRL. The controller had sent an e-mail to customers without using the blind copy option, revealing the email addresses of all recipients to the other recipients.

Citations légales

Art. 32 (1)Art. 32 (2)

Questions et violations

Insufficient technical and organisational measures to ensure information security

Restez informé sur l'application de la législation en matière de protection de la vie privée

Nous respectons votre vie privée. Un courriel par mois, pas de spam, désabonnement à tout moment.