Norvegijos duomenų apsaugos institucija praneša NAV apie 20 mln. NOK pažeidimo mokestį ir kelis įsakymus. Toliau pateikiamas pranešimas kontrolė atlikta šį rudenį. Šio patikrinimo metu buvo rasta keletas rimtų leidžiančios nukrypti nuostatos informacijos saugumo požiūriu jų IT sistemose.
- Norvegijos duomenų apsaugos institucija į šį reikalą žiūri labai rimtai. NAV yra ypatingoje vietoje situacija iš privatumo perspektyvos ir užduotys, kurioms priskirtos NAV asmens duomenų tvarkymas Didelio masto. Sudėtyje yra labai jautrios informacijos. Įspėjame dėl didelio pažeidimo mokesčio, nes mūsų tyrimai atskleidė didelių klaidų tvarkant tokią informaciją ilgą laiką. norvegų direktorius duomenų apsaugos institucija Line Coll.
Taip pat skaitykite: Norvegijos naftos istorija per 5 minutes
NAV valdymo sistemų nepakanka privatumo taisyklių laikymuisi užtikrinti
Norvegijos duomenų apsaugos institucija atliko patikrinimą NAV šių metų rugsėjo 6 d. Pirminis patikrinimo aktas NAV išsiųstas lapkričio 1 d. NAV savo pastabas ataskaitai pateikė lapkričio 22 d. Norvegijos valdžia Duomenų apsaugos tarnyba ką tik parengė galutinę patikrinimo ataskaitą ir paskelbia savo sprendimą šiuo klausimu.
Pagrindinės mūsų išvados – valdymo sistemos GAV nepakanka, kad būtų užtikrintas teisės aktų laikymasis privatumo atžvilgiu, o IT sistemų konfidencialumo apsauga taip pat nėra patenkinama. Kadangi tai yra pranešimas, NAV taip pat turės galimybę pateikti pastabas dėl šio pranešimo.
12 pažeidimų
Vertindama pažeidimo mokesčio dydį, Norvegijos duomenų apsaugos tarnyba pabrėžė, kad NAV specialios kategorijos duomenis asmens duomenis, susijusius su dideliu žmonių skaičiumi. Tai įvyko nesukūrus reikiamų saugumo mechanizmų. Ji taip pat pabrėžė faktą, kad NAV įrodė ketinimą daryti pažeidimus, be kita ko, nesilaikydama ankstesnių Norvegijos duomenų apsaugos institucijos įsakymų toje pačioje byloje.
– Mokesčiai už pažeidimą turi būti veiksmingi, pagrįstai susieti su pažeidimu ir turėti atgrasomąjį poveikį, todėl šiuo atveju pasirinkome didelį pažeidimo mokestį“, – teigia Coll.
NAV dabar turės tris savaites atsakyti į prašymą. Tada Norvegijos duomenų apsaugos institucija priimdama galutinį sprendimą nuspręs, kaip spręsti šią problemą.
Pamėgti mus Facebook ir pasidalinti mūsų įrašu su kitais
Šaltinis: Norvegijos duomenų apsaugos institucija
Taip pat skaitykite: Dabar galite rezervuoti savo PESEL numerį
