Ente previdenziale norvegese: carenze nel controllo degli accessi ai dati
- Paese
- Norvegia
- Autorità
- Datatilsynet
- Settore
- Pubblica amministrazione
- Notizia dell'EDPB
- 4 novembre 2024
- Misure decise
-
- Sanzione pecuniaria
- Ordine di conformarsi
Sintesi della decisione
L'autorità di protezione dei dati norvegese ha ispezionato nel settembre 2023 la NAV, l'ente norvegese per il lavoro e la previdenza sociale, e ha comunicato la decisione finale nel marzo 2024. Secondo l'autorità, il sistema di gestione dell'ente non è adeguato a garantire la conformità alla normativa sulla protezione dei dati e anche la tutela della riservatezza, attraverso la gestione degli accessi e il controllo dei log, risulta insoddisfacente nella pratica. Per la violazione del GDPR l'autorità ha imposto una sanzione amministrativa pecuniaria e diversi provvedimenti correttivi.
Un DPO che opera in Italia deve verificare che le procedure di gestione degli accessi e il controllo dei log siano effettivamente applicate e non solo previste sulla carta.
Fonti
- Notizia del Comitato europeo per la protezione dei dati (EDPB) ↗ “Norwegian SA issues fine and orders to Norwegian Labour and Welfare Administration”, in inglese
- Decisione o comunicato dell'autorità nazionale ↗
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della notizia pubblicata dall'EDPB, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'EDPB.