Associazione sportiva polacca: mancata notifica di una violazione di dati
- Paese
- Polonia
- Autorità
- UODO
- Settore
- Sport
- Notizia dell'EDPB
- 28 novembre 2024
- Misure decise
-
- Sanzione pecuniaria
Sintesi della decisione
Un'associazione sportiva ha pubblicato su Facebook l'elenco dei partecipanti a una gara, ma nel file erano nascosti indirizzi email e date di nascita visibili dopo la modifica del foglio. L'autorità polacca ha accertato che l'associazione non aveva valutato i rischi per le persone coinvolte, circa un centinaio secondo le prove raccolte, e non aveva notificato l'incidente all'autorità di controllo. Per la violazione dell'articolo 33 del GDPR è stata irrogata una sanzione amministrativa pecuniaria.
Anche in assenza di identificativi come il codice fiscale, dati di contatto e di nascita nascosti in file pubblicati richiedono una valutazione del rischio e, se necessario, la notifica al Garante entro i termini previsti.
Casi simili in Italia
- SanzioneNIER Ingegneria S.p.a. Società Benefit
Entrambi riguardano la gestione inadeguata di un incidente di sicurezza e la mancata messa in atto di misure per rilevarlo e gestirlo correttamente.
- SanzioneThe European House - Ambrosetti S.p.A.
Entrambi riguardano una violazione della sicurezza dei dati seguita dalla mancata comunicazione o notifica corretta della violazione.
Fonti
- Notizia del Comitato europeo per la protezione dei dati (EDPB) ↗ “Polish SA: administrative fine of 210 € for failure to notify personal data breach to supervisory authority”, in inglese
- Decisione o comunicato dell'autorità nazionale ↗
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della notizia pubblicata dall'EDPB, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'EDPB.