Sopockie Towarzystwo Ubezpieczeń ERGO Hestia S.A.

€35,300

Insufficient fulfilment of data breach notification obligations

Ngày ra quyết định

21 tháng 6, 2021

Thẩm quyền

Polish National Personal Data Protection Office (UODO)

PL

Ngành

Finance, Insurance and Consulting

Quốc gia

PL

Luật

GDPR

Trạng thái

FINAL

Mô tả

The controller had sent an email to that contained personal data of a customer to the wrong recipient. The leaked data included data such as the name, postal address of the data subject and insurance details. In this context the controller had not informed either the Polish DPA nor the data subjects about the data breach in a timely manner within 72 hours.

Trích dẫn pháp lý

Art. 33 (1)Art. 34 (1)

Vấn đề & Vi phạm

Insufficient fulfilment of data breach notification obligations

Cập nhật thông tin về việc thực thi quy định bảo vệ dữ liệu cá nhân

Chúng tôi tôn trọng quyền riêng tư của bạn. Chỉ một email mỗi tháng, không spam, có thể hủy đăng ký bất cứ lúc nào.