Restaurant
ไม่มีให้บริการ
Insufficient technical and organisational measures to ensure information security
วันที่ตัดสินใจ
1 มกราคม 2563
อำนาจ
Data Protection Authority of Hamburg
DE
ภาคส่วน
Accomodation and Hospitality
ประเทศ
DE
กฎหมาย
GDPRสถานะ
FINALคำอธิบาย
In order to combat the Covid 19 pandemic, a restaurant had put out an open list in which visitors had to enter their contact data. The fact that the list was openly displayed would have made it possible for unauthorized third parties to gain access to the data.
การอ้างอิงทางกฎหมาย
Art. 32
ปัญหาและการละเมิด
Insufficient technical and organisational measures to ensure information security