Норвезький орган із захисту даних повідомляє NAV про штраф у розмірі 20 мільйонів норвезьких крон за порушення та кілька наказів. Слідує повідомлення контроль проведено цієї осені. Під час цієї перевірки було виявлено кілька серйозних відступи з точки зору інформаційної безпеки в своїх ІТ-системах.
- Норвезький орган із захисту даних ставиться до цього питання дуже серйозно. NAV знаходиться в особливому місці ситуації з точки зору конфіденційності та завдань, для виконання яких призначено NAV обробка персональних даних Масштабний. Містить дуже конфіденційну інформацію. Ми попереджаємо про високу плату за порушення, оскільки наші розслідування виявили серйозні збої в обробці такої інформації протягом тривалого періоду часу. директор норвезьк орган захисту даних Line Coll.
Читайте також: Історія норвезької нафти за 5 хвилин
Систем керування NAV недостатньо для забезпечення дотримання правил конфіденційності
Норвезька служба захисту даних провела перевірку у НАВ 6 вересня ц.р. Звіт про первинну перевірку було надіслано до NAV 1 листопада. NAV представила свої коментарі до звіту 22 листопада. Норвезький офіс Офіс захисту даних щойно підготував остаточний звіт про аудит і оголошує своє рішення з цього питання.
Наші головні висновки полягають у тому, що системи управління NAV недостатньо для забезпечення відповідності нормативним вимогам щодо конфіденційності та захисту конфіденційності в ІТ-системах також є незадовільним. Оскільки це повідомлення, NAV також матиме можливість подати будь-які коментарі до цього повідомлення.
12 порушень
Оцінюючи суму комісії за порушення, Норвезький орган із захисту даних підкреслив, що NAV забезпечує спеціальні категорії дані персональні дані щодо великої кількості людей. Це сталося без створення необхідних механізмів безпеки. Він також підкреслив той факт, що NAV продемонструвала намір вчинити порушення, зокрема через невиконання попередніх розпоряджень, виданих Норвезьким органом із захисту даних у тій самій справі.
– Комісія за порушення має бути ефективною, розумно пов’язаною з порушенням і мати стримуючий ефект, тому в цьому випадку ми обрали високий збір за порушення, – каже кол.
NAV тепер матиме три тижні, щоб відповісти на запит. Потім Норвезький орган із захисту даних вирішить, як вирішити цю проблему в нашому остаточному рішенні.
Поставте нам лайк у Facebook і поділіться нашим дописом з іншими
Джерело: Норвезький орган із захисту даних
Читайте також: Тепер ви можете зарезервувати свій номер PESEL
