Apă Canal Ilfov SA
€3,000
Insufficient technical and organisational measures to ensure information security
วันที่ตัดสินใจ
4 มกราคม 2566
อำนาจ
Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP)
RO
ภาคส่วน
Industry and Commerce
ประเทศ
RO
กฎหมาย
GDPRสถานะ
FINALคำอธิบาย
The Romanian DPA has imposed a fine of EUR 3,000 on Apă Canal Ilfov SA. The controller sent an e-mail with personal data to several recipients in an open distribution list. This made it possible for the recipients to view the e-mail addresses of all other recipients.
การอ้างอิงทางกฎหมาย
Art. 32 (1)Art. 32 (2)Art. 32 (4)
ปัญหาและการละเมิด
Insufficient technical and organisational measures to ensure information security