Homeinformationssäkerhet

informationssäkerhet

  • Nederländerna: Klinik bötfälls med 12 000 euro för oskyddad webbplats

    • Publicerad: 2021-06-15
    • Kategori: Nederländerna

    Den nederländska dataskyddsmyndigheten Autoriteit Persoonsgegevens (“AP”) har bötfällt en ortodontisk klinik med 12 000 euro för brott mot artikel 32.1 dataskyddsförordningen (“GDPR”). Av beslutet framgår att kliniken tillhandahållit en webbplats med ett registreringsformulär för ny patienter (mestadels barn)…

    Läs mer

  • Norge: BRAbank bötfälls med 400 000 norska kronor för brister i samband med lanseringen av kundportal för banktjänster

    • Publicerad: 2021-06-14
    • Kategori: Norge

    Den norska dataskyddsmyndigheten Datatilsynet bötfäller BRAbank ASA med 400 000 norska kronor för brott mot artiklarna 24 och 32.1-2 dataskyddsförordningen (“GDPR”). Av beslutet framgår att ärendet inleddes med en anmälan om en inträffad personuppgiftsincident…

    Läs mer

  • Irland: Irish Credit Bureau bötfälls med 90 000 euro för otillräckliga säkerhetsåtgärder

    • Publicerad: 2021-05-24
    • Kategori: Irland

    Den irländska dataskyddsmyndigheten Data Protection Commission (“DPC”) har bötfällt Irish Credit Bureau DAC med 90 000 euro för brott mot artiklarna 5.2, 24.1 och 25.1 dataskyddsförordningen (“GDPR”). Av beslutet framgår att Irish Credit Bureau är ett kreditupplysningsföretag som har en databas med information om kreditavtal mellan…

    Läs mer

  • Sverige: MSB lanserar nytt verktyg som ska förbättra informationssäkerhetsarbetet

    • Publicerad: 2021-05-21
    • Kategori: Sverige

    Myndigheten för samhällsskydd och beredskap (“MSB”) meddelar på sin webbplats att myndigheten tagit fram verktyget Infosäkkollen som ska förbättra organisationers informationssäkerhetsarbete. Genom att svara på ett antal frågor ger verktyget direkt återkoppling om vilken nivå organisationen…

    Läs mer

  • Polen: Cyfrowy Polsat bötfälls med 245 000 euro för otillräckliga säkerhetsåtgärder

    • Publicerad: 2021-05-21
    • Kategori: Polen

    Den polska dataskyddsmyndigheten Urzędu Ochrony Danych Osobowych (“UODO”) har bötfällt Cyfrowy Polsat S.A. med 245 000 euro för brott mot artiklarna 24.1, 32.1-2 och 34.1 dataskyddsförordningen (“GDPR”). Av beslutet framgår att Cyfrowy Polsat rapporterat in ett antal personuppgiftsincidenter till UODO…

    Läs mer

  • Nederländerna: CP&A bötfälls med 15 000 euro för olaglig behandling av anställdas hälsouppgifter

    • Publicerad: 2021-05-20
    • Kategori: Nederländerna

    Den nederländska dataskyddsmyndigheten Autoriteit Persoonsgegevens (“AP”) har bötfällt CP&A B.V. med 15 000 euro för brott mot artiklarna 9 och 32 dataskyddsförordningen (“GDPR”). Av beslutet framgår att CP&A samlat in känsliga personuppgifter om sina anställda genom att använda en molntjänst för frånvaroregistrering…

    Läs mer

  • Norge: Norska idrottsförbundet bötfälls med 1 250 000 norska kronor för otillräcklig testning av molntjänst

    • Publicerad: 2021-05-12
    • Kategori: Norge

    Den norska dataskyddsmyndigheten Datatilsynet har bötfällt norska idrottsförbundet (NIF) med 1 250 000 norska kronor för överträdelser av dataskyddsförordningen (“GDPR”). Bakgrunden till ärendet är att personlig information om 3,2 miljoner norrmän varit…

    Läs mer

  • Sverige: PTS har beslutat om regler om säkerhetsåtgärder enligt NIS-lagen

    • Publicerad: 2021-05-12
    • Kategori: Sverige

    Post- och telestyrelsen (“PTS”) meddelar på sin webbplats att de beslutat om föreskrifter och allmänna råd om säkerhetsåtgärder enligt lagen om informationssäkerhet för samhällsviktiga och digitala tjänster (“NIS-lagen”). De nya reglerna om säkerhetsåtgärder gäller för de nätverk och informationssystem som används för att…

    Läs mer

  • Belgien: Finansbolag bötfälls med 100 000 euro för otillräckliga säkerhetsåtgärder

    • Publicerad: 2021-05-11
    • Kategori: Belgien

    Den belgiska dataskyddsmyndigheten, Gegevensbeschermingsautoriteit (“GBA”), har bötfällt ett finansbolag med 100 000 euro för brott mot artiklarna 5.1 (f) och 32 dataskyddsförordningen (“GDPR”). Av beslutet framgår att en registrerad lämnat in två klagomål till GBA mot finansbolaget. Klagomålen baserades…

    Läs mer

  • Danmark: Datatilsynet uttrycker kritik mot Rigspolitiet för användning av TLS version 1.0

    • Publicerad: 2021-04-21
    • Kategori: Danmark

    Den danska dataskyddsmyndigheten Datatilsynet har på eget initiativ granskat Rigspolitiets självbetjäningslösning för att ansöka om tillstånd för skjutvapen och har i ett beslut lämnat kritik då lösningen vid tiden för granskningen endast stödde TLS version 1.0. Datatilsynet anser att formulär och webblösningar…

    Läs mer

  • Spanien: Air Europa bötfälls med 600 000 euro för otillräckliga säkerhetsåtgärder

    • Publicerad: 2021-03-23
    • Kategori: Spanien

    Den spanska dataskyddsmyndigheten Agencia Espanola Proteccion Datos (“AEPD”) har bötfällt Air Europa Lineas Aereas, SA. med 600 000 euro för brott mot artiklarna 32.1 och 33 dataskyddsförordningen (“GDPR”). Av beslutet framgår att Air Europa anmält en inträffad personuppgiftsincident där cirka 489 000…

    Läs mer

  • Danmark: Datatilsynet uttrycker kritik mot Familieretshusets behandling av personuppgifter

    • Publicerad: 2021-03-22
    • Kategori: Danmark

    Den danska dataskyddsmyndigheten Datatilsynet uttrycker kritik mot Familieretshusets behandling av personuppgifter, som i flera fall inte vidtagit lämpliga säkerhetsåtgärder. Dessutom saknades skriftligt personuppgiftsbiträdesavtal med två personuppgiftsbiträden. Under perioden 16 juni till 8 september 2020 har Datatilsynet mottagit sju…

    Läs mer

  • Spanien: Asesoría Alpi-Clúa bötfälls med 3 000 euro för brott mot principen om integritet och konfidentialitet

    • Publicerad: 2021-03-19
    • Kategori: Spanien

    Den spanska dataskyddsmyndigheten Agencia Espanola Proteccion Datos (“AEPD”) har bötfällt Asesoría Alpi-Clúa S.L med 3 000 euro för brott mot bland annat artiklarna 5.1 (f) och 32.1 dataskyddsförordningen (“GDPR”). Av beslutet framgår att en klient till Asesoría Alpi-Clúa begärt…

    Läs mer

  • Kurs: Platser kvar på vår populära distanskurs om dataskydd och informationssäkerhet

    • Publicerad: 2021-03-15
    • Kategori: Kurser

    Under det senaste halvåret har media rapporterat om flertalet it-attacker mot svenska företag, där hackare bland annat har angripit it-system med skadlig kod. Konsekvensen är enorm för speciellt lite mindre företag som drabbas. För att skydda sig mot dessa it-attacker krävs att företag och andra organisationer vidtar åtgärder som på bästa…

    Läs mer

  • Frankrike: CNIL påminner om skyldigheter efter stort dataintrång

    • Publicerad: 2021-03-02
    • Kategori: Frankrike

    Den franska dataskyddsmyndigheten Commission Nationale de l’Informatique et des Libertés (“CNIL”) har publicerat ett uttalande efter att myndigheten informerats av media om publiceringen av en fil som innehåller hälsoinformation om nästan 500 000 personer. CNIL har inlett en utredning för att officiellt bekräfta tillgängligheten av filen. CNIL:s…

    Läs mer