Budapest Főváros Kormányhivatala XI. kerületi Hivatalát (11th District Public Health Department of the Government Office of the Capital City Budapest)

€27,700

Insufficient technical and organisational measures to ensure information security

Ngày ra quyết định

24 tháng 3, 2021

Thẩm quyền

Hungarian National Authority for Data Protection and the Freedom of Information (NAIH)

HU

Ngành

Health Care

Quốc gia

HU

Luật

GDPR

Trạng thái

FINAL

Mô tả

The Hungarian DPA (NAIH) has fined the XI District Office of the Government of Budapest EUR 27,700.The controller had emailed health data regarding Covid-19 rapid tests, as well as the contact details of the people tested, to doctors in a single Excel file, unencrypted and without any further measures to ensure confidentiality. The DPA found that the controller had failed to implement technical and organizational measures that ensured the protection of personal data. In addition, the controller failed to inform the DPA and the data subjects about the data violations.

Trích dẫn pháp lý

Art. 32 (1)Art. 32 (2)Art. 33 (1)Art. 34 (1)

Vấn đề & Vi phạm

Insufficient technical and organisational measures to ensure information security

Cập nhật thông tin về việc thực thi quy định bảo vệ dữ liệu cá nhân

Chúng tôi tôn trọng quyền riêng tư của bạn. Chỉ một email mỗi tháng, không spam, có thể hủy đăng ký bất cứ lúc nào.