News · GDPRhub NL LLM context A cited markdown file you can paste into your AI assistant (ChatGPT, Claude, a RAG or project knowledge base) to ground it in this document. Contains: this document’s text, its sections with their topics, and the full text of every law provision it applies. Everything links back to its source on overview.legal — legal information, not advice.

De Deense toezichthouder (SA) heeft een boete van ongeveer 67.000 euro opgelegd aan een advocatenkantoor dat getroffen was door ransomware, vanwege ontoereikende beveiligingsmaatregelen.

Security Health Data Data Breaches Access Controls Processing Data Controller Controllers Supervisory Authorities
Oct 28, 2022
Summary

De Deense autoriteit voor gegevensbescherming (DPA) heeft geconstateerd dat het advocatenkantoor niet beschikte over de noodzakelijke beveiligingsmaatregelen, vooral gezien het feit dat het bedrijf te maken had met bijzondere categorieën van persoonsgegevens. De DPA benadrukte dat een datalek in dergelijke gevallen vrijwel zeker een aanzienlijk risico zou vormen voor de rechten van de betrokken personen. Daarom moet de verantwoordelijke partij zeer strenge beveiligingsmaatregelen implementeren om ongeautoriseerde toegang te voorkomen. Daarom kan de verantwoordelijke partij, bijvoorbeeld bij het creëren van toegang op afstand tot dergelijke IT-systemen, gebruikmaken van...

How it connects

Related across sources

Enforcement Medicover S.R.L.: Insufficient technical and organisational measures to ensure information security Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) Guidance EDPB Annual Report 2021 EDPB Guidance Guidelines 4/2019 on Article 25 Data Protection by Design and by Default Version 2.0 Adopted on 20 October 2020 EDPB Guidance EDPB Annual Report 2019 EDPB Case Law SG Nürnberg - S 5 SF 65/24 DS Social Court Nuremberg Enforcement Maravet S.R.L.: Onvoldoende technische en organisatorische maatregelen om de informatiebeveiliging te waarborgen. Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP)

Full text

De Deense Autoriteit Persoonsgegevens (DPA) heeft geconstateerd dat het advocatenkantoor geen basisbeveiligingsmaatregelen had getroffen, vooral gezien het feit dat de verwerking betrekking had op bijzondere categorieën persoonsgegevens. De DPA benadrukte dat een datalek in dergelijke gevallen vrijwel zeker een aanzienlijk risico zou vormen voor de rechten van de betrokkenen. Daarom moet de verantwoordelijke partij zeer strenge beveiligingsmaatregelen implementeren om ongeautoriseerde toegang te voorkomen. Bij het creëren van toegang op afstand tot dergelijke IT-systemen, kan de verantwoordelijke partij bijvoorbeeld multifactorauthenticatie implementeren. https://gdprhub.eu/index.php?title=Datatilsynet_%28Denmark%29_-_2022-63-0003&mtc=today --- Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.

Similar Content