Registrų Centras

€15,000

Insufficient technical and organisational measures to ensure information security

Дата прийняття рішення

2 березня 2021 р.

Влада

Lithuanian Data Protection Authority (VDAI)

LT

Сектор

Public Sector and Education

Країна

LT

Право

GDPR

Статус

FINAL

Опис

The Lithuanian DPA (VDAI) imposed a fine of EUR 15,000 on Registrų Centras. The controller is a company which manages several Lithuanian registers. The company suffered a data breach that affected 22 of these registers. During its investigation, the DPA found that the controller had not implemented adequate technical and organizational measures to protect the processing of personal data. The measures implemented by the controller were clearly not sufficient to ensure the continuous integrity, availability and resilience of the data, nor to restore the availability of the data after incidents.

Юридичні посилання

Art. 32 (1)

Проблеми та порушення

Insufficient technical and organisational measures to ensure information security

Залишайтеся в курсі подій щодо захисту конфіденційності

Ми поважаємо вашу конфіденційність. Один лист на місяць, без спаму, відпишіться в будь-який час.