Homeinformationssäkerhet

informationssäkerhet

  • Frankrike: FreeMobile bötfälls med 300 000 euro för överträdelser av registrerades rättigheter

    • Publicerad: 2022-01-19
    • Kategori: Frankrike

    Den franska dataskyddsmyndigheten Commission Nationale de l’Informatique et des Libertés (CNIL) har bötfällt FreeMobile med 300 000 euro för överträdelse av artiklarna 12, 15, 21, 25 och 32 i dataskyddsförordningen (GDPR). Av beslutet framgår att CNIL tagit emot många klagomål om att FreeMobile inte respekterat de registrerades rättigheter. Under sin utredning fann CNIL…

    Läs mer

  • Frankrike: Betaltjänsten SlimPay bötfälls med 180 000 euro för otillräckliga säkerhetsåtgärder

    • Publicerad: 2022-01-17
    • Kategori: Frankrike

    Den franska dataskyddsmyndigheten Commission Nationale de l’Informatique et des Libertés (CNIL) har bötfällt betaltjänsten SlimPay med 180 000 euro för överträdelse av artiklarna 28, 32 0ch 34 i dataskyddsförordningen (GDPR). Av beslutet framgår att SlimPay genomfört ett internt forskningsprojekt under 2015 där företaget behandlat personuppgifter i sina databaser. När…

    Läs mer

  • Danmark: Frederiksbergs kommun bötfälls med 100 000 danska kronor för otillräckliga säkerhetsåtgärder

    • Publicerad: 2021-12-20
    • Kategori: Danmark

    Den danska dataskyddsmyndigheten Datatilsynet har beslutat att polisanmäla Frederiksbergs kommun då kommunen inte har följt kraven på en lämplig säkerhetsnivå i artikel 32 i dataskyddsförordningen (GDPR). Datatilsynet har rekommenderat böter på 100 000 danska kronor. Den 1 mars 2021 anmälde Frederiksberg kommun…

    Läs mer

  • Norge: Förmånsprogrammet Trumf bötfälls med 5 miljoner norska kronor för otillräckliga säkerhetsåtgärder

    • Publicerad: 2021-12-17
    • Kategori: Norge

    Den norska dataskyddsmyndigheten Datatilsynet har bötfällt Trumf AS med 5 miljoner norska kronor för brott mot bland annat artiklarna 32, 33.1 och 33.5 i dataskyddsförordningen (GDPR). Av beslutet framgår att Trumf är ett förmånsprogram som erbjuder privatpersoner att spara bonusar på köp i NorgesGruppens matbutiker och hos ett antal…

    Läs mer

  • Frankrike: CNIL publicerar riktlinjer för användning av multifaktorautentisering på nätet

    • Publicerad: 2021-12-15
    • Kategori: Frankrike

    Den franska dataskyddsmyndigheten Commission Nationale de l’Informatique et des Libertés (CNIL) har publicerat en vägledning om användningen av multifaktorautentisering online. I vägledningen beskriver CNIL bland annat vad multifaktorautentisering består av och att autentiseringsmetoden bör väljas av användarna vid alla tillfällen då den erbjuds av en leverantör…

    Läs mer

  • Finland: Städföretags användning av WhatsApp för kommunikation med anställda är olaglig

    • Publicerad: 2021-12-13
    • Kategori: Finland

    Den finska dataskyddsmyndigheten Tietosuojavaltuutetun toimisto (Dataombudsmannens byrå) konstaterar att ett städföretag brutit mot artiklarna 5.1 (f), 24, 25 och 32 i dataskyddsförordningen (GDPR) till följd av att företaget behandlat kunders personuppgifter utan att vidta tillräckliga säkerhetsåtgärder. Av beslutet framgår att företaget skickat kunders…

    Läs mer

  • Litauen: CityBee bötfälls med 110 000 euro för otillräckliga säkerhetsåtgärder

    • Publicerad: 2021-12-07
    • Kategori: Litauen

    Den litauiska tillsynsmyndigheten för dataskydd, Valstybinė duomenų apsaugos inspekcija (VDAI), har bötfällt UAB Prime Leasing, som driver plattformen för korttidsuthyrning av bilar CityBee, med 110 000 euro för brott mot artiklarna 32.1 (b) och (d) i dataskyddsförordningen (GDPR). Av beslutet framgår att VDAI på eget initiativ genomfört en granskning om en möjlig…

    Läs mer

  • Danmark: Datatilsynet uttrycker kritik mot Allerøds kommun för otillräckliga loggkontroller

    • Publicerad: 2021-12-03
    • Kategori: Danmark

    Den danska dataskyddsmyndigheten Datatilsynet har fattat beslut om att rikta kritik mot Allerøds kommun för överträdelse av artikel 32 i dataskyddsförordningen (GDPR), till följd av att kommunen underlåtit att vidta lämpliga tekniska och organisatoriska åtgärder i förhållande till risken med behandling av personuppgifter. Av beslutet framgår Allerød kommun en av de utvalda…

    Läs mer

  • Tyskland: Registrerad kan inte samtycka till lägre säkerhetsåtgärder

    • Publicerad: 2021-11-30
    • Kategori: Tyskland

    Den tyska dataskyddskonferensen (DSK), en styrgrupp som består av Tysklands samtliga dataskyddsmyndigheter, har beslutat om möjligheten att inte tillämpa tekniska och organisatoriska åtgärder enligt artikel 32 i dataskyddsförordningen (GDPR) efter en uttrycklig begäran av registrerade. I beslutet konstateras att den personuppgiftsansvariges skyldighet att…

    Läs mer

  • Danmark: Datatilsynet uttrycker kritik mot Silkeborgs kommun för okrypterat e-postmeddelande

    • Publicerad: 2021-11-26
    • Kategori: Danmark

    Den danska dataskyddsmyndigheten Datatilsynet har fattat beslut om att rikta allvarlig kritik mot Silkeborgs kommun då kommunen inte vidtagit tillräckliga säkerhetsåtgärder vid behandling av personuppgifter vilket strider mot artiklarna 5.1 (f), 5.2 och 32.1 i dataskyddsförordningen (GDPR). Av beslutet framgår att Silkeborgs kommun skickat ett e-postmeddelande till Statistics Denmark…

    Läs mer

  • Frankrike: CNIL antar rekommendation om logguppgifter

    • Publicerad: 2021-11-22
    • Kategori: Frankrike

    Den franska dataskyddsmyndigheten Commission Nationale de l’Informatique et des Libertés (CNIL) har antagit en rekommendation om genomförandet av loggningsåtgärder. Loggningssystem är ett viktigt verktyg för att respektera principen om integritet och konfidentialitet som föreskrivs dataskyddsförordningen (GDPR) och kan…

    Läs mer

  • Danmark: Datatilsynet uttrycker kritik mot T. Hansen för otillräckliga säkerhetsåtgärder

    • Publicerad: 2021-11-18
    • Kategori: Danmark

    Den danska dataskyddsmyndigheten Datatilsynet har fattat beslut om att rikta kritik mot T. Hansen Gruppen A/S då företaget inte vidtagit tillräckliga säkerhetsåtgärder vid behandling av personuppgifter vilket strider mot artikel 32.1 i dataskyddsförordningen (GDPR). T. Hansen har enligt Datatilsynet inte heller har anmält den inträffade händelsen i enlighet med kraven… 

    Läs mer

  • Rumänien: Vodafone Romania bötfälls med 2 900 euro för otillräckliga säkerhetsåtgärder

    • Publicerad: 2021-11-17
    • Kategori: Rumänien

    Den rumänska dataskyddsmyndigheten Autoritatea Națională de Supraveghere (ANSPDCP) har bötfällt Vodafone Romania SA RON med 2 900 euro för överträdelse av bland annat artiklarna 32.1 (b) och 32.2 i dataskyddsförordningen (GDPR) samt lagen som implementerar direktivet om integritet och elektronisk kommunikation (e-Privacy-direktivet)..

    Läs mer

  • Nederländerna: Transavia Airlines bötfälls med 400 000 euro efter dataintrång

    • Publicerad: 2021-11-15
    • Kategori: Nederländerna

    Den nederländska dataskyddsmyndigheten Autoriteit Persoonsgegevens (AP) har bötfällt Transavia Airlines CV med 400 000 euro för brott mot artikel 32 dataskyddsförordningen (GDPR). Av beslutet framgår att AP fått en anmälan om en personuppgiftsincident från Transavia som informerade om att en hackare fått obehörig tillgång till Transavias system…

    Läs mer

  • Danmark: Datatilsynet uttrycker kritik mot Region Nordjylland för bristande säkerhet kring självbetjäningslösningar

    • Publicerad: 2021-11-09
    • Kategori: Danmark

    Den danska dataskyddsmyndigheten Datatilsynet har fattat beslut om att rikta kritik mot Region Nordjylland då regionen inte vidtagit tillräckliga säkerhetsåtgärder vid behandling av personuppgifter vilket strider mot artikel 32.1 i dataskyddsförordningen (“GDPR”). Av beslutet framgår att Datatilsynet inlett granskningen efter…

    Läs mer