Den norska datatilsynet meddelar NAV om en intrångsavgift på 20 miljoner NOK och flera order. Notis följer kontrollera genomfördes i höst. Vid denna inspektion påträffades flera allvarliga undantag vad gäller informationssäkerhet i sina IT-system.
- Letar du efter professionella redovisningstjänster?
- Telefon: 0047 93982173
- Service på polska
- Rabatter till nya kunder
- Topnor www.topnor.no
- norska dataskyddsmyndigheten tar denna fråga på största allvar. NAV är på en speciell plats situation ur ett integritetsperspektiv, och de uppgifter som NAV tilldelas innebär behandling av personuppgifter Storskalig. Innehåller mycket känslig information. Vi varnar för en hög intrångsavgift då våra undersökningar har visat på grova misslyckanden i hanteringen av sådan information under lång tid. direktör för Norwegian dataskyddsmyndigheten Line Coll.
Läs också: Historien om norsk olja på 5 minuter
NAV-ledningssystem är inte tillräckliga för att säkerställa efterlevnad av integritetsbestämmelser
Den norska datatilsynet genomförde en inspektion i NAV den 6 september i år. Den första besiktningsrapporten skickades till NAV den 1 november. NAV presenterade sina synpunkter på rapporten den 22 november. norska kontoret Dataskyddskontoret har precis utarbetat den slutliga revisionsberättelsen och meddelar sitt beslut i denna fråga.
Våra huvudsakliga slutsatser är att ledningssystem NAV är inte tillräckliga för att säkerställa efterlevnad av regelverk när det gäller integritet, och sekretessskyddet i IT-system är inte heller tillfredsställande. Eftersom detta är ett meddelande kommer NAV även att ha möjlighet att lämna eventuella synpunkter på detta meddelande.
12 överträdelser
Vid bedömningen av intrångsavgiftens storlek framhöll den norska datatilsynet att NAV tillhandahåller särskilda kategorier data personuppgifter om ett stort antal personer. Detta skedde utan att de nödvändiga säkerhetsmekanismerna upprättades. Den lyfte också fram det faktum att NAV hade visat uppsåt att begå överträdelser, bland annat genom att underlåta att följa tidigare order från norska dataskyddsmyndigheten i samma fall.
– Överträdelseavgifterna ska vara effektiva, rimligt relatera till överträdelsen och ha en avskräckande effekt, varför vi har valt en hög överträdelseavgift i det här fallet, säger Coll.
NAV har nu tre veckor på sig att svara på begäran. Den norska datatillsynsmyndigheten kommer sedan att besluta hur vi ska ta itu med denna fråga i vårt slutliga beslut.
Gilla oss på Facebook och dela vårt inlägg med andra
Källa: Norska Datatilsynet
Läs också: Nu kan du reservera ditt PESEL-nummer
