Polskie Radio Szczecin: procedure carenti sui dati nei servizi giornalistici

Sintesi della decisione

Un'emittente radiofonica polacca ha pubblicato un articolo su una condanna per molestie sessuali, rivelando elementi che hanno reso identificabile la vittima, un minore. L'autorità polacca di protezione dei dati, dopo un'ispezione completa, ha rilevato che il titolare non aveva svolto un'analisi dei rischi per il trattamento legato all'attività editoriale e non rispettava la propria documentazione interna in materia di protezione dei dati. Sono emerse anche carenze nelle misure di sicurezza, tra cui l'assenza di regole chiare per la verifica preventiva del materiale giornalistico contenente dati personali e la mancata cifratura dei dispositivi di memorizzazione usati fuori dall'area di trattamento, oltre a test insufficienti sull'efficacia delle misure. Per la violazione degli articoli 24(1) e 32(1,2) del GDPR, l'autorità ha imposto una sanzione amministrativa e ha ordinato di correggere gli errori organizzativi e tecnici entro 60 giorni.