DSK Bank
€511,000
Insufficient technical and organisational measures to ensure information security
วันที่ตัดสินใจ
28 สิงหาคม 2562
อำนาจ
Data Protection Commision of Bulgaria (KZLD)
BG
ภาคส่วน
Finance, Insurance and Consulting
ประเทศ
BG
กฎหมาย
GDPRสถานะ
FINALคำอธิบาย
Leakage of personal data due to inadequate technical and organisational measures to ensure the protection of information security. Third parties had access to over 23000 credit records relating to over 33000 bank customers including personal data such as names, citizenships, identification numbers, adresses, copies of identity cards and biometric data.
การอ้างอิงทางกฎหมาย
Art. 32
ปัญหาและการละเมิด
Insufficient technical and organisational measures to ensure information security