Current events, updates, and developments in data protection law
The Belgian SA fined a medical laboratory €20,000 for violating Articles 5(1)(f), 12, 13, 14, 24, 25, 32, 35(1), and 35(3) GDPR due to a lack of security and a privacy policy on its website as well as its nonexistent data protection impact assessment.
De Belgische Autoriteit voor de bescherming van persoonlijke gegevens (SA) heeft een medisch laboratorium een boete van 20.000 euro opgelegd wegens schending van artikelen 5(1)(f), 12, 13, 14, 24, 25, 32, 35(1) en 35(3) van de Algemene Verordening Gegevensbescherming (AVG). De overtredingen betroffen onder meer een gebrek aan beveiliging, een ontbrekend privacybeleid op de website en een afwezigheid van een privacyrisico-analyse.