HomeNyheter

Nyheter

  • Italien: Allmänläkare bötfälls med 10 000 euro för olaglig behandling av hälsouppgifter

    • Publicerad: 2021-11-16
    • Kategori: Italien

    Den italienska dataskyddsmyndigheten Garante per la protezione dei dati personali (Garante) har bötfällt en allmänläkare med 10 000 euro för överträdelser av artiklarna 5.1 (f), 9 och 32 i dataskyddsförordningen (GDPR) efter ett meddelande från den italienska militärpolisens enhet för hälsoskydd (NAS). Av beslutet framgår att NAS genomfört en utredning om de metoder som…

    Läs mer

  • Nederländerna: Transavia Airlines bötfälls med 400 000 euro efter dataintrång

    • Publicerad: 2021-11-15
    • Kategori: Nederländerna

    Den nederländska dataskyddsmyndigheten Autoriteit Persoonsgegevens (AP) har bötfällt Transavia Airlines CV med 400 000 euro för brott mot artikel 32 dataskyddsförordningen (GDPR). Av beslutet framgår att AP fått en anmälan om en personuppgiftsincident från Transavia som informerade om att en hackare fått obehörig tillgång till Transavias system…

    Läs mer

  • Österrike: NOYB lämnar in klagomål mot dejtingappen Grindr för oproportionerliga identitetskontroller

    • Publicerad: 2021-11-15
    • Kategori: Österrike

    None of your business (NOYB) har lämnat in ett klagomål mot dejtingappen Grindr för en användare som begärt tillgång till sina personuppgifter enligt artikel 15.1 och 15.2 i dataskyddsförordningen (GDPR), men som för att få tillgång till sådana uppgifter varit tvungen att skicka ett foto med en papperslapp på sin…

    Läs mer

  • Luxemburg: Företag bötfälls med 13 200 euro för otillräcklig involvering av dataskyddsombudet

    • Publicerad: 2021-11-11
    • Kategori: Luxemburg

    Luxemburgs dataskyddsmyndighet Commission Nationale pour la Protection des Données (“CNPD”) har bötfällt ett företag med 13 200 euro för brott mot artiklarna 38.1 och 39.1 (b) i dataskyddsförordningen (GDPR). Av beslutet framgår att företaget dels underlåtit att involvera dataskyddsombudet i alla frågor som rör skyddet…

    Läs mer

  • Luxemburg: Företag bötfälls med 18 000 euro för otillräcklig involvering av dataskyddsombudet

    • Publicerad: 2021-11-11
    • Kategori: Luxemburg

    Luxemburgs dataskyddsmyndighet Commission Nationale pour la Protection des Données (“CNPD”) har bötfällt ett företag med 18 000 euro för brott mot bland annat artiklarna 37.7, 38.1-2 och 39.1 (b) i dataskyddsförordningen (GDPR). Av beslutet framgår att företaget underlåtit att involvera dataskyddsombudet i alla frågor som…

    Läs mer

  • EU: EDPB yttrar sig om utkast till beslut om Binding Corporate Rules för Carrier

    • Publicerad: 2021-11-10
    • Kategori: EU

    Europeiska dataskyddsstyrelsen (EDPB) har publicerat ett yttrande avseende den belgiska dataskyddsmyndighetens utkast till beslut om bindande företagsbestämmelser (Binding Corporate Rules, BCR) för Carrier. Enligt EDPB kan dataskyddsmyndighetens utkast till beslut om BCR för Carrier  antas i befintligt skick. I yttrandet noterar EDPB att Carriers utkast till BCR omfattar…

    Läs mer

  • Luxemburg: Företag bötfälls med 5 300 euro för olaglig användning av bevakningskamera

    • Publicerad: 2021-11-10
    • Kategori: Luxemburg

    Luxemburgs dataskyddsmyndighet Commission Nationale pour la Protection des Données (“CNPD”) har bötfällt ett företag med 5 300 euro för brott mot artiklarna 5.1 (c) och 13 i dataskyddsförordningen (GDPR). Av beslutet framgår att företaget hade installerat 75 bevakningskameror i sina lokaler samt spårningsutrustning i några av de fordon som de…

    Läs mer

  • Finland: Förvaltningsdomstol lämnar in en begäran om förhandsavgörande i mål C-579/21

    • Publicerad: 2021-11-09
    • Kategori: Finland

    Östra Finlands förvaltningsdomstol har den 22 september 2021 lämnat in en begäran om förhandsavgörande i mål C-579/21 till EU-domstolen om tolkningen av begreppet personuppgifter enligt artikel 4.1 i dataskyddsförordningen (“GDPR”) och den registrerades rätt till tillgång till uppgifter enligt artikel 15.1 GDPR…

    Läs mer

  • Danmark: Datatilsynet uttrycker kritik mot Region Nordjylland för bristande säkerhet kring självbetjäningslösningar

    • Publicerad: 2021-11-09
    • Kategori: Danmark

    Den danska dataskyddsmyndigheten Datatilsynet har fattat beslut om att rikta kritik mot Region Nordjylland då regionen inte vidtagit tillräckliga säkerhetsåtgärder vid behandling av personuppgifter vilket strider mot artikel 32.1 i dataskyddsförordningen (“GDPR”). Av beslutet framgår att Datatilsynet inlett granskningen efter…

    Läs mer

  • Sverige: IMY granskar SKR:s nationella väntetidsdatabas

    • Publicerad: 2021-11-09
    • Kategori: Sverige

    Integritetsskyddsmyndigheten (“IMY”) skriver i ett pressmeddelande att myndigheten inleder en granskning av den nationella väntetidsdatabasen som Sveriges Kommuner och Regioner (“SKR”) förvaltar och använder för att ta fram statistik gällande väntetider i vården. Informationen i databasen består av uppgifter som samlats in från patientjournaler i regionerna och som sedan överförts från regionerna till SKR…

    Läs mer

  • Danmark: Datatilsynet uttrycker kritik mot Coop för otillräckliga säkerhetsåtgärder

    • Publicerad: 2021-11-08
    • Kategori: Danmark

    Den danska dataskyddsmyndigheten Datatilsynet har fattat beslut om att rikta allvarlig kritik mot Coop Danmark A/S då företaget inte vidtagit tillräckliga säkerhetsåtgärder vid behandling av personuppgifter vilket strider mot artikel 32.1 i dataskyddsförordningen (“GDPR”). Av beslutet framgår att Datatilsynet inlett granskningen efter att Coop den 12 juni 2021 anmält en…

    Läs mer

  • Irland: MOVE Ireland bötfälls med 1 500 euro för otillräckliga säkerhetsåtgärder

    • Publicerad: 2021-11-08
    • Kategori: Irland

    Den irländska dataskyddsmyndigheten Data Protection Commission (“DPC”) har bötfällt organisationen MOVE (Men Overcoming Violence) med 1 500 euro för brott mot artiklarna 5.1 (f) och 32.1 i dataskyddsförordningen (“GDPR”). Av beslutet framgår att MOVE är en välgörenhetsorganisation som arbetar med våld i hemmet. Organisationen syftar till att stödja säkerheten och välbefinnandet…

    Läs mer

  • Danmark: Datatilsynet uttrycker kritik mot Familieretshusets behandlling av personuppgifter

    • Publicerad: 2021-11-05
    • Kategori: Danmark

    Den danska dataskyddsmyndigheten Datatilsynet har fattat beslut om att rikta allvarlig kritik mot Familieretshuset då domstolen inte vidtagit tillräckliga säkerhetsåtgärder vilket strider mot artikel 32.1 i dataskyddsförordningen (“GDPR”). Granskningen inleddes efter at ett klagomål kommit in till Datatilsynet på Familieretshusets behandling av…

    Läs mer

  • Sverige: IMY svarar på förslag till regler för statliga elvägar

    • Publicerad: 2021-11-05
    • Kategori: Sverige

    Integritetsskyddsmyndigheten (“IMY”) har yttrat sig över förslag till regler för statliga elvägar (SOU 2021.73). Enligt remissvaret kan IMY inte godkänna de föreslagna reglerna på nuvarande underlag. Enligt IMY behöver det fortsatta beredningsarbetet inriktas i huvudsak på följande. Vilka slag av personuppgifter som ska samlas in och behandlas digitalt i ett användarbehörighetssystem i en elvägsdatabas och i ett avgiftssystem…

    Läs mer

  • Rumänien: S.P.E.H. Hidroelectrica bötfälls med 5 000 euro för otillräckliga säkerhetsåtgärder

    • Publicerad: 2021-11-04
    • Kategori: Rumänien

    Den rumänska dataskyddsmyndigheten Autoritatea Națională de Supraveghere (“ANSPDCP”) har bötfällt S.P.E.H. Hidroelectrica S.A.med 5 000 euro för överträdelse av artiklarna 32.1 (b) och 32.2 i dataskyddsförordningen (“GDPR”). Av beslutet framgår att S.P.E.H. Hidroelectrica anmält flera personuppgiftsincidenter enligt artikel 33 GDPR…

    Läs mer