ING Bank N.V. Amsterdam - Bucharest office

€1,000

Insufficient technical and organisational measures to ensure information security

วันที่ตัดสินใจ

10 กุมภาพันธ์ 2564

อำนาจ

Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP)

RO

ภาคส่วน

Finance, Insurance and Consulting

ประเทศ

RO

กฎหมาย

GDPR

สถานะ

FINAL

คำอธิบาย

The Romanian DPA (ANSPDCP) imposed a fine of EUR 1,000 on ING Bank N.V. Amsterdam - Bucharest Branch. It was found that the controller had sent files to a contractual partner in order to issue insurance policies. The sent files contained outdated information, as employees of the insurance policy monitoring department had not checked and processed the insurance policies according to the work process, which affected 270 people. Considering these aspects, it was found that the technical and organizational measures taken by the controller were insufficient, which resulted in the breach of confidentiality of personal data.

การอ้างอิงทางกฎหมาย

Art. 29Art. 32 (2)

ปัญหาและการละเมิด

Insufficient technical and organisational measures to ensure information security

อัปเดตข้อมูลเกี่ยวกับการบังคับใช้ความเป็นส่วนตัว

เราเคารพความเป็นส่วนตัวของคุณ อีเมลเพียงเดือนละครั้ง ไม่มีสแปม ยกเลิกการรับข่าวสารได้ตลอดเวลา