Urzędu Ochrony Danych Osobowych (UODO) har utfärdat en sanktionsavgift på 56 000 euro mot Res-Gastro M. Gaweł Sp.k. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Res-Gastro M. Gaweł anmält ett dataintrång där en anställd förlorat ett okrypterat USB-minne. Datamediet innehöll dokument med uppgifter som bland annat namn, adress, kön, födelsedatum för en annan anställd.
UODO konstaterade under sin utredning att Res-Gastro M. Gaweł inte vidtagit lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter i syfte att förhindra en sådan incident. Enligt UODO utgjorde detta överträdelser av artiklarna 5.1 (f), 5.2, 24.1, 25.1, 32.1 och 32.2 GDPR.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: UODO.
