Next Time Media Agency Ltd. (Next Time Media Ügynökség Kft.)

€1,385

Insufficient technical and organisational measures to ensure information security

Дата прийняття рішення

16 грудня 2020 р.

Влада

Hungarian National Authority for Data Protection and the Freedom of Information (NAIH)

HU

Сектор

Media, Telecoms and Broadcasting

Країна

HU

Право

GDPR

Статус

FINAL

Опис

The Hungarian DPA (NAIH) imposed a fine of HUF 50,000 (EUR 1,385) on Next Time Media Ügynökség Kft. (Next Time Media Agency Ltd.). The web agency had been contracted by the travel agency Robinson Tours Idegenforgalmi és Szolgáltató Kft. (Robinson Tours Ltd.) to develop and operate the travel agency's online reservation system. However, the database was not only supplemented with test data, but also with real data of Robinson Tours' customers. In total, the data of 781 people was compromised. During the period from November 13, 2019, to February 4, 2020, these data were accessible to anyone and could be found via Google. The DPA found that Next Time Media Agency Ltd. did not take adequate technical and organizational measures to ensure the security of the personal data.

Юридичні посилання

Art. 32 (1)

Проблеми та порушення

Insufficient technical and organisational measures to ensure information security

Залишайтеся в курсі подій щодо захисту конфіденційності

Ми поважаємо вашу конфіденційність. Один лист на місяць, без спаму, відпишіться в будь-який час.