Homeinformationssäkerhet

informationssäkerhet

  • Frankrike: CNIL påminner om skyldigheter efter stort dataintrång

    • Publicerad: 2021-03-02
    • Kategori: Frankrike

    Den franska dataskyddsmyndigheten Commission Nationale de l’Informatique et des Libertés (“CNIL”) har publicerat ett uttalande efter att myndigheten informerats av media om publiceringen av en fil som innehåller hälsoinformation om nästan 500 000 personer. CNIL har inlett en utredning för att officiellt bekräfta tillgängligheten av filen. CNIL:s…

    Läs mer

  • Danmark: Datatilsynet uttrycker kritik mot Danmarks Statistiks underlåtenhet att uppdatera personuppgifter

    • Publicerad: 2021-03-01
    • Kategori: Danmark

    Den danska dataskyddsmyndigheten Datatilsynet uttrycker kritik mot Danmarks Statistik för att inte ha uppdaterat information om att en medborgare inte ville delta i myndighetens frivilliga undersökningar. Enligt Datatilsynet kommer beslutet efter ett klagomål från en medborgare…

    Läs mer

  • Italien: Vårdgivare i Emilia-Romagna bötfälls med 50 000 euro för bristande säkerhetsåtgärder vid behandling av hälsouppgifter

    • Publicerad: 2021-03-01
    • Kategori: Italien

    Den italienska dataskyddsmyndigheten Garante har bötfällt en vårdgivare i Emilia-Romagna med 50 000 euro för brott mot artiklarna 5.1 (a), (d) och (f), 9 och 32 (1) i dataskyddsförordningen (“GDPR”). Av beslutet framgår bland annat att sjukhuspersonal hos vårdgivaren oavsiktligt…

    Läs mer

  • Sverige: Alternativa appen för Skolplattformen stoppas

    • Publicerad: 2021-02-26
    • Kategori: Sverige

    Dagens Nyheter rapporterar att Stockholms stad blockerar alternativa appen till it-systemet Skolplattformen kommunen inte kan utesluta att appen kan vara olaglig. Appen, som en grupp föräldrar med bakgrund i it-branschen utvecklat har laddats hem tusentals gånger och fått höga betyg. Appen hämtar information från Skolplattformen och presenterar den i ett eget…

    Läs mer

  • Sverige: Myndigheter skickar ip-adresser till Google

    • Publicerad: 2021-02-25
    • Kategori: Sverige

    Sveriges Radio Ekot rapporterar att besökare på drygt 80 webbplatser från svenska myndigheter får sina personuppgifter skickade till Google, trots att webbplatserna lovar sina besökare anonymitet. Dubbelt så många sajter skickar vidare uppgifterna utan att berätta om det. En av webbplatserna som skickat personuppgifter till Google utan att informera drivs av Åklagarmyndigheten…

    Läs mer

  • Danmark: Datatilsynet uttrycker kritik mot Vejen kommun för otillräckliga säkerhetsåtgärder

    • Publicerad: 2021-02-18
    • Kategori: Danmark

    Den danska dataskyddsmyndigheten Datatilsynet uttrycker kritik mot Vejen kommun då man inte garanterat en tillräcklig säkerhetsnivå i samband med publicering av information på kommunens webbplats. Enligt Datatilsynet kommer beslutet efter ett klagomål från en enskild person som upptäckt att Vejen kommun publicerat personens…

    Läs mer

  • Nederländerna: Sjukhuset OLVG bötfälls med 440 000 euro för bristande säkerhetsåtgärder

    • Publicerad: 2021-02-15
    • Kategori: Nederländerna

    Den nederländska dataskyddsmyndigheten Autoriteit Persoonsgegevens (“AP”) har bötfällt vårdgivaren OLVG med 440 000 euro för brott mot artikel 32 i dataskyddsförordningen (“GDPR”). Av beslutet framgår att OLVG åren 2018 och 2020 vidtagit otillräckliga säkerhetsåtgärder för att förhindra obehörigas tillgång till medicinska…

    Läs mer

  • Spanien: IDFinance Spain bötfälls med 3 000 euro för otillräckliga säkerhetsåtgärder

    • Publicerad: 2021-02-10
    • Kategori: Spanien

    Den spanska dataskyddsmyndigheten Agencia Espanola Proteccion Datos (“AEPD”) har bötfällt IDFinance Spain S.L. med 5 000 euro för brott mot artikel 5.1 (f) i dataskyddsförordningen (“GDPR”). Av beslutet framgår att en person fått ett e-postmeddelande från IDFinance som innehöll en länk för betalning av en faktura direkt via…

    Läs mer

  • Frankrike: Företag och dess underleverantör bötfälls för otillräckliga säkerhetsåtgärder

    • Publicerad: 2021-01-28
    • Kategori: Frankrike

    Av beslutet framgår att företaget och dess underleverantör inte vidtagit tillräckliga åtgärder mot att förhindra stulna inloggningsattacker (credential stuffing attacks) på företagets webbplats. Mellan juni 2018 och januari 2020 fick CNIL flera meddelanden om dataintrång relaterade till en webbplats där flera miljoner…

    Läs mer

  • Sverige: Fondbolag läckte uppgifter om kunder

    • Publicerad: 2021-01-22
    • Kategori: Sverige

    Flera svenska medier har i dagarna rapporterat att uppemot 52 000 kunders person- och bankuppgifter har läckt ut via fondbolaget Indecap som ägs av en majoritet av Sveriges sparbanker. Fondbolaget ska enligt Katrineholms-Kuriren ha mejlat en fondrapport till sina kunder. När fondrapporten öppnades så kom det bland annat upp 52 365 rader med vilken bank man har…

    Läs mer

  • EU: Ny rapport om säkerhetsrisker med AI

    • Publicerad: 2021-01-08
    • Kategori: EU

    Europeiska unionens cybersäkerhetsbyrå (“ENISA”) har publicerat en ny rapport om säkerhetsrisker med artificiell intelligens (“AI”) och varnar för säkerhetsutmaningar inom olika områden som sjukvård, finans och fordonsindustrin. Enligt ENISA kan användning av AI leda till ökad säkerhet, exempelvis vid användning av intelligenta brandväggar. Samtidigt kan AI användas för att…

    Läs mer

  • Norge: Datatilsynet utfärdar reprimand mot Telenor för bristande säkerhetsåtgärder

    • Publicerad: 2020-12-10
    • Kategori: Norge

    Den norska dataskyddsmyndigheten Datatilsynet har utfärdat en reprimand mot Telenor Norge AS för bristande säkerhetsåtgärder i röstbrevlådefunktionen och för att företaget inte anmält inträffad personuppgiftsincident till Datatilsynet så snart de blivit medvetna händelsen. Av Datatilsynets pressmeddelande…

    Läs mer

  • Norge: Norska idrottsförbundet meddelas om böter på 2,5 miljoner norska kronor för otillräckliga säkerhetsrutiner

    • Publicerad: 2020-12-09
    • Kategori: Norge

    Den norska dataskyddsmyndigheten Datatilsynet har skickat norska idrottsförbundet (NIF) ett meddelande om sanktionsavgifter på 2,5 miljoner norska kronor. Bakgrunden till ärendet är att personuppgifter tillhörande 3,2 miljoner norrmän, många av dem barn, funnits tillgängliga…

    Läs mer

  • Norge: Indre Østfold kommun bötfälls med 200 000 norska kronor för publicering av känslig information

    • Publicerad: 2020-12-07
    • Kategori: Norge

    Den norska dataskyddsmyndigheten Datatilsynet har bötfällt Indre Østfold kommun (tidigare Askim kommun) med 200 000 norska kronor för publicering av känslig information på kommunens webbplats. Av beslutet framgår att Indre Østfold kommun publicerat en…

    Läs mer

  • Sverige: Utbildningsnämnden i Stockholms stad bötfälls med 4 miljoner kronor för allvarliga brister i Skolplattformen

    • Publicerad: 2020-11-24
    • Kategori: Sverige

    Datainspektionen har bötfällt Utbildningsnämnden i Stockholms stad (“Utbildningsnämnden”) med 4 miljoner kronor för allvarliga brister i Skolplattformen. Av beslutet framgår att Datainspektionen tagit emot ett antal anmälningar om personuppgiftsincidenter från…

    Läs mer