Municipality of Indre Østfold
€18,840
Insufficient technical and organisational measures to ensure information security
วันที่ตัดสินใจ
3 ธันวาคม 2563
อำนาจ
Norwegian Supervisory Authority (Datatilsynet)
NO
ภาคส่วน
Public Sector and Education
ประเทศ
NO
กฎหมาย
GDPRสถานะ
FINALคำอธิบาย
The Norwegian DPA (Datatilsynet) imposed a fine in the amount of NOK 200,000 (EUR 18,840) on the municipality of Indre Østfold. Datatilsynet found that a student file containing personal data was published on the municipality's website.
การอ้างอิงทางกฎหมาย
Art. 6Art. 32 (1)
ปัญหาและการละเมิด
Insufficient technical and organisational measures to ensure information security