Kary finansowe w wysokości 1 mln 440 tys. dla Santander Bank Polska S.A. zł i 78 tys. zł dla Toyota Bank Polska S.A. nałożone zostały za niezgłoszenie naruszeń związanych z ochroną danych

CNIL, francuski organ ochrony danych osobowych ogłosił, że prowadzi dochodzenia w sprawie poważnego naruszenia bezpieczeństwa danych, które dotknęło operatorów Viamedis i Almerys. Oba podmioty są odpowiedzialne za zarządzanie płatnościami na rzecz osób trzecich dla licznych towarzystw ubezpieczeń zdrowotnych i wzajemnych.

Prezes Urzędu Ochrony Danych Osobowych podjął decyzję dotyczącą ponownego przeanalizowania naruszenia RODO przez firmę Morele.net, związaną z dużym wyciekiem danych. W efekcie tego incydentu, administrator został ponownie ukarany, a kara wyniosła ponad 3,8 mln zł.

Firma ta znalazła się w centrum uwagi po ujawnieniu w dniu wczorajszym poważnych luk w systemie elektronicznym, co doprowadziło do potencjalnego wycieku danych pacjentów.

UODO nałożył karę w wysokości 100 tysięcy złotych na Ministra Zdrowia za ujawnienie informacji dotyczących stanu zdrowia konkretnej osoby.

W dniu 27 listopada 2023 r. ALAB opublikował komunikat o możliwości naruszenia ochrony danych osobowych w związku z incydentem bezpieczeństwa w postaci ataku hakerskiego. Incydent ten jest wynikiem działalności ransomware, mającej na celu wymuszenie na spółce okupu.

Hiszpański organ ochrony danych, AEPD (Agencia Española de Protección de Datos), ogłosił znaczne ulepszenia swoich narzędzi doradczych do zarządzania naruszeniami oraz narzędzi do powiadamiania o naruszeniach. Te aktualizacje służą m.in. usprawnieniu procesu rozstrzygania przez administratorów danych i inspektorów ochrony danych (DPOs) jak procedować z naruszeniem RODO.

Prezes Urzędu Ochrony Danych Osobowych nałożył na spółkę karę pieniężną w wysokości ponad 4,9 mln zł. za naruszenie ochrony danych osobowych polegające na niewdrożeniu odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych osobowych, a także brak weryfikacji podmiotu przetwarzającego.

AEPD ogłosił, że uruchomił narzędzie doradcze Asesora Brecha, które ma pomóc administratorom danych w podjęciu decyzji, czy powinni zgłosić naruszenie ochrony danych osobowych organowi nadzorczemu.

Do naruszenie ochrony danych może dojść wskutek działań pracowników przetwarzających dane jak również może nastąpić z przyczyn technicznych. Przy braku odpowiedniej i szybkiej reakcji naruszenie ochrony danych osobowych może skutkować powstaniem uszczerbku fizycznego, szkód majątkowych lub niemajątkowych u osób fizycznych, takich jak utrata kontroli nad własnymi danymi osobowymi lub ograniczenie praw, dyskryminacja, kradzież lub sfałszowanie tożsamości, strata finansowa, nieuprawnione odwrócenie pseudonimizacji, naruszenie dobrego imienia, naruszenie poufności danych osobowych chronionych tajemnicą zawodową lub wszelkie inne znaczne szkody gospodarcze lub społeczne (motyw 85 RODO)

W SGGW doszło do naruszenia ochrony danych osobowych