I-DE REDES ELÉCTRICAS INTELIGENTES, S.A.U.

€3,500,000

Non-compliance with general data processing principles

Data decyzji

5 lutego 2024

Władza

Spanish Data Protection Authority (aepd)

ES

Sektor

Transportation and Energy

Kraj

ES

Prawo

GDPR

Status

FINAL

Opis

The Spanish DPA has imposed a fine of EUR 3.5 million on I-DE REDES ELÉCTRICAS INTELIGENTES, S.A.U. The controller had suffered a cyber attack on its GEA web application resulting in the compromise of personal data of millions of customers. During its investigation, the DPA found that Iberdrola had not taken sufficient security measures to prevent the attack.

Cytaty prawne

Art. 5 (1)Art. 32

Problemy i naruszenia

Non-compliance with general data processing principles

Bądź na bieżąco z egzekwowaniem przepisów dotyczących prywatności

Szanujemy Twoją prywatność. Jeden e-mail miesięcznie, bez spamu, zrezygnuj z subskrypcji w dowolnym momencie.