Autoriteti Norvegjez i Mbrojtjes së të Dhënave njofton NAV-në për një tarifë shkeljeje prej 20 milionë NOK dhe disa urdhëra. Njoftimi vijon kontrollin zhvilluar këtë vjeshtë. Gjatë këtij kontrolli janë konstatuar disa të rënda derogimet për sa i përket sigurisë së informacionit në sistemet e tyre IT.
- Autoriteti Norvegjez për Mbrojtjen e të Dhënave e merr shumë seriozisht këtë çështje. NAV është në një vend të veçantë situatën nga perspektiva e privatësisë dhe detyrat të cilave i është caktuar NAV përpunimi i të dhënave personale Në shkallë të gjerë. Përmban informacione shumë të ndjeshme. Ne po paralajmërojmë për një tarifë të lartë shkeljeje pasi hetimet tona kanë zbuluar dështime të mëdha në trajtimin e një informacioni të tillë për një periudhë të gjatë kohore. drejtor i Norvegjisë Autoriteti për mbrojtjen e të dhënave Line Coll.
Lexoni gjithashtu: Historia e naftës norvegjeze në 5 minuta
Sistemet e menaxhimit të NAV nuk janë të mjaftueshme për të siguruar përputhjen me rregulloret e privatësisë
Autoriteti Norvegjez i Mbrojtjes së të Dhënave kreu një inspektim në NAV më 6 shtator të këtij viti. Raporti fillestar i inspektimit iu dërgua NAV më 1 nëntor. NAV paraqiti komentet e saj mbi raportin më 22 nëntor. Zyra Norvegjeze Zyra për Mbrojtjen e të Dhënave sapo ka përgatitur raportin përfundimtar të auditimit dhe shpall vendimin e saj për këtë çështje.
Konkluzionet tona kryesore janë se sistemet e menaxhimit NAV-të nuk janë të mjaftueshme për të siguruar pajtueshmërinë rregullatore në lidhje me privatësinë, dhe mbrojtja e konfidencialitetit në sistemet e TI-së gjithashtu nuk është e kënaqshme. Duke qenë se ky është një njoftim, NAV do të ketë gjithashtu mundësinë të paraqesë çdo koment për këtë njoftim.
12 shkelje
Gjatë vlerësimit të shumës së tarifës së shkeljes, Autoriteti Norvegjez i Mbrojtjes së të Dhënave theksoi se NAV ofron kategori të veçanta të dhëna të dhëna personale për një numër të madh njerëzish. Kjo ndodhi pa krijuar mekanizmat e nevojshëm të sigurisë. Ai gjithashtu theksoi faktin se NAV kishte demonstruar qëllimin për të kryer shkelje, duke përfshirë dështimin në përputhje me urdhrat e mëparshëm të lëshuar nga Autoriteti Norvegjez i Mbrojtjes së të Dhënave në të njëjtin rast.
– Tarifat e kundërvajtjes duhet të jenë efektive, të lidhura në mënyrë të arsyeshme me shkeljen dhe të kenë një efekt parandalues, prandaj ne kemi zgjedhur një tarifë të lartë kundërvajtjeje në këtë rast, thotë Kol.
NAV tani do të ketë tre javë për t'iu përgjigjur kërkesës. Autoriteti Norvegjez i Mbrojtjes së të Dhënave do të vendosë më pas se si ta trajtojë këtë çështje në vendimin tonë përfundimtar.
Na pëlqeni në Facebook dhe ndajeni postimin tonë me të tjerët
Burimi: Autoriteti Norvegjez për Mbrojtjen e të Dhënave
Lexoni gjithashtu: Tani mund të rezervoni numrin tuaj PESEL