Bank of Ireland

€463,000

Insufficient technical and organisational measures to ensure information security

วันที่ตัดสินใจ

5 เมษายน 2565

อำนาจ

Data Protection Authority of Ireland

IE

ภาคส่วน

Finance, Insurance and Consulting

ประเทศ

IE

กฎหมาย

GDPR

สถานะ

FINAL

คำอธิบาย

The Irish DPA has fined the Bank of Ireland EUR 463,000. The bank had reported 22 data breaches to the DPA under Article 33 GDPR. As part of its investigation, the DPA found that the bank had provided false information to the Central Credit Register due to a mix-up of bank customers' account data. This error had the potential to have a negative impact on the creditworthiness of the data subjects. The DPA found that the personal data breach had occurred due to inadequate technical and organizational measures on the part of the bank. In addition, the bank did not immediately inform the data subjects and the DPA about the data breach.

การอ้างอิงทางกฎหมาย

Art. 32Art. 33Art. 34

ปัญหาและการละเมิด

Insufficient technical and organisational measures to ensure information security

อัปเดตข้อมูลเกี่ยวกับการบังคับใช้ความเป็นส่วนตัว

เราเคารพความเป็นส่วนตัวของคุณ อีเมลเพียงเดือนละครั้ง ไม่มีสแปม ยกเลิกการรับข่าวสารได้ตลอดเวลา