♦️Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a aplicat o amendă de 4.874,40 lei (echivalentul a 1000 EURO) unei bănci mari din România.

🔹A fost încălcată confidențialitatea datelor cu caracter personal a unui număr de 270 de persoane fizice. Astfel, a avut loc o încălcare a securității datelor cu caracter personal (breșă de securitate) care a fost susceptibilă să genereze un risc ridicat pentru drepturile și libertățile fundamentale ale persoanelor fizice.

🔸Operatorul de date a notificat breșa de securitate către autoritatea națională de supraveghere competentă, ceea ce a declanșat realizarea unei investigații la sediul acestuia în data de 25.01.2021. Generați încredere! Notificați breșele de securitate către autoritatea de supraveghere competentă în termen de cel mult 72 de ore de la data la care ați luat cunoștință de aceasta, iar dacă notificarea nu se va realiza conform acestui termen, aceasta va fi însoțită de o justificare care să motiveze întârzierea.

♦️În această speță nu au fost implementate măsuri tehnice și organizatorice adecvate de către operatorul de date, chestiune ce a generat apariția unei breșe de securitate. În temeiul articolului 32, alineatul 1, operatorul și persoana împuternicită de acesta trebuie să implementeze măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător a datelor cu caracter personal, care pot include printre altele, după caz:

🔑pseudonimizarea și criptarea datelor cu caracter personal;

💻asigurarea confidențialității, integrității, disponibilității și rezistenței continue ale serviciilor și sistemelor de prelucrare;

⚙️capacitatea de a restabili disponibilitatea datelor cu caracter personal și accesul în timp util la acestea în cazul în care are loc un incident de natură fizică sau tehnică;

📋realizarea unui proces de testare, evaluare și apreciere periodice ale eficacității măsurilor tehnice și organizatorice adoptate în vederea asigurării unui nivel de securitate corespunzător.

🔹Implementați măsuri tehnice și organizatorice adecvate pentru a evita sancțiunile din partea autorității de supraveghere competente.