Sociedad de Gestión de Activos Procedentes de la Reestructuración Bancaria S.A.

€180,000

Insufficient technical and organisational measures to ensure information security

Ngày ra quyết định

4 tháng 9, 2025

Thẩm quyền

Spanish Data Protection Authority (aepd)

ES

Ngành

Finance, Insurance and Consulting

Quốc gia

ES

Luật

GDPR

Trạng thái

FINAL

Mô tả

The Spanish DPA has imposed a fine of EUR 180,000 on Sociedad de Gestión de Activos Procedentes de la Reestructuración Bancaria S.A. The controller suffered a cyber attack due to insufficient technical and organisational measures. The controller also used a third party data processor with which the controller had no sufficient data processing agreement. The original fine of EUR 300,000 was reduced to EUR 180,000 due to immediate payment and admission of responsibility by the controller.

Trích dẫn pháp lý

Art. 5 (1)Art. 28

Vấn đề & Vi phạm

Insufficient technical and organisational measures to ensure information security

Cập nhật thông tin về việc thực thi quy định bảo vệ dữ liệu cá nhân

Chúng tôi tôn trọng quyền riêng tư của bạn. Chỉ một email mỗi tháng, không spam, có thể hủy đăng ký bất cứ lúc nào.