Compagnia assicurativa: mancata notifica di una violazione di dati
- Paese
- Polonia
- Autorità
- UODO
- Settore
- Assicurazioni
- Notizia dell'EDPB
- 14 marzo 2024
- Misure decise
-
- Sanzione pecuniaria
Sintesi della decisione
Un documento contenente i dati personali di un cliente, tra cui nome, indirizzo, dati del veicolo e importo del risarcimento, è stato inviato per errore umano a un destinatario non autorizzato. L'assicurazione ha valutato il rischio come basso e ha registrato l'episodio solo nel registro interno, senza notificarlo all'autorità di controllo, come previsto dall'art. 33 GDPR. Nel corso del procedimento avviato d'ufficio, l'autorità polacca ha applicato una sanzione amministrativa pecuniaria ai sensi dell'art. 83 GDPR, tenendo conto della durata della violazione e del livello insufficiente di cooperazione.
Una valutazione interna di basso rischio non esonera dall'obbligo di notifica all'autorità: il registro delle violazioni va integrato con la motivazione documentata della decisione di non notificare.
Articoli del GDPR violati
- art. 35 GDPR Valutazione d'impatto sulla protezione dei dati
- art. 83 GDPR ↗ Condizioni generali per infliggere sanzioni amministrative pecuniarie
I link verdi portano alla mappa del GDPR con i provvedimenti italiani che citano lo stesso articolo; gli altri al testo ufficiale su EUR-Lex.
Casi simili in Italia
- SospesoIntesa Sanpaolo S.p.A.
Anche in questo caso una violazione di dati è stata contestata insieme all'omessa comunicazione della stessa all'autorità.
- SospesoPoste Italiane S.p.a.; Postepay S.p.a.
Anche qui la questione riguarda il rispetto delle regole sul trattamento di dati in un contesto finanziario, con attenzione alle misure di sicurezza.
Fonti
- Notizia del Comitato europeo per la protezione dei dati (EDPB) ↗ “Polish SA: administrative fine of € 24.000 for failure to notify a personal data breach”, in inglese
- Decisione o comunicato dell'autorità nazionale ↗
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della notizia pubblicata dall'EDPB, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'EDPB.