Nórsky úrad na ochranu údajov oznamuje NAV poplatok za porušenie vo výške 20 miliónov NOK a niekoľko objednávok. Nasleduje upozornenie ovládanie uskutočnil túto jeseň. Pri tejto kontrole sa našlo viacero vážnych výnimky z hľadiska informačnej bezpečnosti v ich IT systémoch.
- Nórsky úrad na ochranu údajov berie túto záležitosť veľmi vážne. NAV je na osobitnom mieste situáciu z hľadiska súkromia a úlohy, ktorým je NAV pridelená, zahŕňajú spracúvanie osobných údajov Vo veľkom meradle. Obsahuje veľmi citlivé informácie. Varujeme pred vysokým poplatkom za porušenie, pretože naše vyšetrovania odhalili hrubé zlyhania pri nakladaní s takýmito informáciami počas dlhého obdobia. riaditeľ nórčiny úrad na ochranu údajov Line Coll.
Prečítajte si tiež: História nórskej ropy za 5 minút
Systémy riadenia NAV nie sú dostatočné na zabezpečenie súladu s nariadeniami o ochrane súkromia
Nórsky úrad na ochranu údajov vykonal kontrolu v NAV 6. septembra tohto roku. Správa o prvotnej kontrole bola zaslaná spoločnosti NAV 1. novembra. NAV predložila svoje pripomienky k správe 22. novembra. Nórsky úrad Úrad na ochranu osobných údajov práve pripravil záverečnú správu z auditu a oznamuje svoje rozhodnutie v tejto veci.
Naše hlavné závery sú, že systémy riadenia NAV nie sú dostatočné na zabezpečenie súladu s predpismi pokiaľ ide o súkromie, a ochrana dôvernosti v systémoch IT tiež nie je uspokojivá. Keďže ide o oznámenie, NAV bude mať tiež možnosť predložiť akékoľvek pripomienky k tomuto oznámeniu.
12 porušení
Nórsky úrad na ochranu údajov pri posudzovaní výšky poplatku za porušenie zdôraznil, že NAV poskytuje špeciálne kategórie dáta osobné údaje týkajúce sa veľkého počtu ľudí. Stalo sa tak bez vytvorenia potrebných bezpečnostných mechanizmov. Zdôraznila tiež skutočnosť, že NAV preukázala úmysel dopustiť sa porušenia, a to aj tým, že nedodržala predchádzajúce príkazy vydané nórskym úradom na ochranu údajov v tom istom prípade.
– Poplatky za porušenie musia byť účinné, primerane súvisiace s porušením a mať odstrašujúci účinok, preto sme sa v tomto prípade rozhodli pre vysoký poplatok za porušenie, hovorí Zb.
NAV bude mať teraz tri týždne na to, aby odpovedala na žiadosť. Nórsky úrad na ochranu údajov potom v našom konečnom rozhodnutí rozhodne, ako túto otázku riešiť.
Dajte nám like na Facebooku a zdieľajte náš príspevok s ostatnými
Zdroj: Nórsky úrad na ochranu údajov
Prečítajte si tiež: Teraz si môžete rezervovať svoje číslo PESEL
