KEPIDES
€6,000
Insufficient technical and organisational measures to ensure information security
วันที่ตัดสินใจ
3 มีนาคม 2564
อำนาจ
Cypriot Data Protection Commissioner
CY
ภาคส่วน
Real Estate
ประเทศ
CY
กฎหมาย
GDPRสถานะ
FINALคำอธิบาย
The Cypriot DPA imposed a fine of EUR 6,000 against KEPIDES (real estate company). The controller had submitted a list of buyers of the properties it manages to a parliamentary committee. However, the controller had failed to anonymize the list, as a result of which the names of the data subjects were transmitted.
การอ้างอิงทางกฎหมาย
Art. 32 (4)
ปัญหาและการละเมิด
Insufficient technical and organisational measures to ensure information security