Telekom Romania Mobile Communications S.A.

€10,000

Insufficient technical and organisational measures to ensure information security

Ngày ra quyết định

30 tháng 3, 2021

Thẩm quyền

Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP)

RO

Ngành

Media, Telecoms and Broadcasting

Quốc gia

RO

Luật

GDPR

Trạng thái

FINAL

Mô tả

The Romania DPA (ANSPDCP) has fined Telekom Romania Mobile Communications S.A. EUR 10,000 for failing to implement adequate security measures to ensure the security of personal data processing. In particular, the ANSPDCP's investigation revealed that the controllers' failure to implement adequate security measures resulted in the unauthorized disclosure of the data of 99,210 data subjects, including their customer number, gender and telephone number, as well as unauthorized access to the personal data stored in the accounts of 413 customers. On this basis, the ANSPDCP ruled that the controller violated Art. 32 (1) and (2) GDPR.

Trích dẫn pháp lý

Art. 32 (1)

Vấn đề & Vi phạm

Insufficient technical and organisational measures to ensure information security

Cập nhật thông tin về việc thực thi quy định bảo vệ dữ liệu cá nhân

Chúng tôi tôn trọng quyền riêng tư của bạn. Chỉ một email mỗi tháng, không spam, có thể hủy đăng ký bất cứ lúc nào.