Datenschutzbehörde (DSB) har utfärdat en sanktionsavgift på 100 000 euro mot ett Covid 19-testlaboratorium för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att ett Covid 19-testlaboratorium underlåtit att vidta tillräckliga tekniska och organisatoriska åtgärder, vilket ledde till ett dataintrång. Dessutom vägrade testlabratoriet att informera de registrerade om intrånget.
DSB konstaterade också att testlabratoriet behandlade vissa uppgifter utan tillräcklig rättslig grund, använde ett personuppgiftsbiträde utan nödvändigt avtal, och att de underlåtit att utse ett lämpligt dataskyddsombud. Enligt DSB har testlabratoriet agerat i strid med kraven i artiklarna 5.1 (f), 9, 28, 32 och 34 GDPR.