Garante per la protezione dei dati personali (Garante) har utfärdat en sanktionsavgift på 25 000 euro mot Innova Camara för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Innova Camara utsatts för en cyberattack där angriparna fått tillgång till databaser varpå de infogade skadliga filer (bakdörrar). Under sin utredning konstaterade Garante att Innova Camara underlåtit att vidta lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter i syfte att förhindra en sådan incident enligt artiklarna 5.1 (e), 5.1 (f) och 32 GDPR.
Enligt Garante har Innova Camera inte använt tillräcklig kryptering för lagrade lösenord. Dessutom raderades inte de uppgifter som lagrats av Innova Camera inom rimlig tid.
TechLaw bistår verksamheter i frågor som rör dataskydd, säkerhetsåtgärder vid personuppgiftsbehandling och lagringsbegränsning. Läs mer om vår expertis inom dataskydd och integritet.
Källa: Garante.
