Enforcement · Information Commissioner (ICO) NL LLM context A cited markdown file you can paste into your AI assistant (ChatGPT, Claude, a RAG or project knowledge base) to ground it in this document. Contains: this document’s text, its sections with their topics, and the full text of every law provision it applies. Everything links back to its source on overview.legal — legal information, not advice.

Advanced Computer Software Group Ltd: Onvoldoende technische en organisatorische maatregelen om de informatiebeveiliging te waarborgen.

Een boete van 3.500.000 euro - Informatiecommissaris (ICO).

€3,500,000 Fine
Advanced Computer Software Group Ltd
UNITED KINGDOM
Insufficient technical and organisational measures to ensure information security
Art. 32 GDPR
Gezondheidszorg
Security Health Data Access Controls Healthcare Healthcare Controllers Data Controller Personal Data
Mar 26, 2025
Summary

De Britse gegevensbeschermingsautoriteit (ICO) heeft Advanced Computer Software Group Ltd een boete van 3,07 miljoen pond (3,5 miljoen euro) opgelegd vanwege ontoereikende IT-beveiliging (schending van artikel 32(1) van de Britse AVG). De verantwoordelijke partij heeft nagelaten om passende technische en organisatorische maatregelen te implementeren ter bescherming van persoonsgegevens. Een ransomware-aanval in augustus 2022 stelde hackers in staat om toegang te krijgen tot de systemen van een dochteronderneming in de gezondheidszorg via een klantaccount dat geen multi-factor authenticatie had. Hierdoor waren de persoonsgegevens van 79.404 personen in gevaar.

How it connects

Related across sources

Guidance EDPB Annual Report 2021 EDPB Guidance EDPB Annual Report 2019 EDPB Case Law SG Nürnberg - S 5 SF 65/24 DS Social Court Nuremberg Literature If it ain’t broke, don’t fix it? Ten improvements for the upcoming tenth anniversary of the General Data Protection Regulation Computer law & security review Guidance Recommendations 1/2025 on the 2027 WADA World Anti-Doping Code EDPB Guidance EDPB Annual Report 2023 EDPB

Full text

De Britse gegevensbeschermingsautoriteit (ICO) heeft Advanced Computer Software Group Ltd een boete van 3,07 miljoen pond (3,5 miljoen euro) opgelegd vanwege ontoereikende IT-beveiliging (schending van artikel 32(1) van de Britse AVG). De verantwoordelijke partij heeft nagelaten passende technische en organisatorische maatregelen te implementeren om persoonsgegevens te beschermen. Een ransomware-aanval in augustus 2022 stelde hackers in staat om toegang te krijgen tot de systemen van een dochteronderneming in de gezondheidszorg via een klantaccount dat geen multi-factor authenticatie had. Hierdoor waren de persoonsgegevens van 79.404 personen in gevaar.

AVG-artikelen: Artikel 32(1) AVG

Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.

Original document at the source ico.org.uk

Similar Content