Slane Credit Union Ltd.

€5,000

Insufficient technical and organisational measures to ensure information security

วันที่ตัดสินใจ

26 มกราคม 2565

อำนาจ

Data Protection Authority of Ireland

IE

ภาคส่วน

Finance, Insurance and Consulting

ประเทศ

IE

กฎหมาย

GDPR

สถานะ

FINAL

คำอธิบาย

The Irish DPA has imposed a fine of EUR 5,000 on Slane Credit Union Ltd. The controller had notified the DPA of a data breach in 2018. Due to an error in a search engine optimization tool installed on the controller's website, four reports of member inquiries containing personal member data were unintentionally published. The incident affected 76 members, including minors, and their personal data such as names, addresses, gender, birth dates, account numbers, etc. The DPA found that the controller had failed to implement adequate technical and organizational measures to protect personal data. In addition, the DPA concluded that the controller failed to conduct due diligence on the processor and to conclude a GDPR compliant contract with the processor.

การอ้างอิงทางกฎหมาย

Art. 5 (1)Art. 24Art. 28 (1)Art. 30 (1)Art. 32 (1)

ปัญหาและการละเมิด

Insufficient technical and organisational measures to ensure information security

อัปเดตข้อมูลเกี่ยวกับการบังคับใช้ความเป็นส่วนตัว

เราเคารพความเป็นส่วนตัวของคุณ อีเมลเพียงเดือนละครั้ง ไม่มีสแปม ยกเลิกการรับข่าวสารได้ตลอดเวลา