Sociedad de Gestión de Activos Procedentes de la Reestructuración Bancaria S.A.: Onvoldoende technische en organisatorische maatregelen om de informatiebeveiliging te waarborgen.
Een boete van 180.000 euro - opgelegd door de Spaanse autoriteit voor gegevensbescherming (AEPD).
Content
De Spaanse autoriteit voor gegevensbescherming heeft een boete van 180.000 euro opgelegd aan Sociedad de Gestión de Activos Procedentes de la Reestructuración Bancaria S.A. De organisatie werd het slachtoffer van een cyberaanval als gevolg van onvoldoende technische en organisatorische maatregelen. Bovendien maakte de organisatie gebruik van een derde partij voor gegevensverwerking, met wie er geen adequate overeenkomst voor gegevensverwerking was afgesloten. De oorspronkelijke boete van 300.000 euro is verlaagd naar 180.000 euro vanwege de directe betaling en de erkenning van verantwoordelijkheid door de organisatie.
GDPR-artikelen: Artikel 5 (1) f) GDPR, Artikel 28 GDPR
Sector: Financiële dienstverlening, verzekeringen en consultancy.
Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.