Partito politico e comitato promotore: liste firme lasciate incustodite in chiesa
- Paese
- Polonia
- Autorità
- UODO
- Settore
- Politica
- Notizia dell'EDPB
- 28 novembre 2024
- Misure decise
-
- Sanzione pecuniaria
- Ordine di comunicare la violazione agli interessati
Sintesi della decisione
Un comitato promotore di un'iniziativa legislativa ha raccolto firme su liste che sono rimaste non custodite in una chiesa, accessibili a chiunque. L'autorità polacca ha accertato violazioni degli articoli 24, 25, 32, 33 e 34 del GDPR, tra cui un'analisi dei rischi incompleta che aveva sottovalutato i rischi per gli interessati e la mancata notifica della violazione. Sono state decise una sanzione amministrativa pecuniaria e un ordine di comunicazione della violazione agli interessati.
Un'analisi dei rischi incompleta o non datata, che sottovaluta le minacce, non dimostra l'adeguatezza delle misure: il DPO deve verificarne il contenuto e aggiornarlo, e valutare sempre se la violazione richieda notifica al Garante e comunicazione agli interessati.
Fonti
- Notizia del Comitato europeo per la protezione dei dati (EDPB) ↗ “Polish SA: administrative fine of 2 500 € for the way of collecting the data”, in inglese
- Decisione o comunicato dell'autorità nazionale ↗
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della notizia pubblicata dall'EDPB, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'EDPB.