Stolica Chorągiew ZHP: laptop smarrito con dati degli iscritti
- Paese
- Polonia
- Autorità
- UODO
- Settore
- Associazioni
- Notizia dell'EDPB
- 6 febbraio 2025
- Misure decise
-
- Sanzione pecuniaria
- Ordine di conformarsi
Sintesi della decisione
Un'associazione scout polacca ha subito la perdita di uno zaino contenente un laptop con dati personali di iscritti e collaboratori, tra cui dati sanitari e dati bancari. L'autorità polacca ha accertato che l'analisi dei rischi non considerava il trasporto inadeguato di apparecchiature informatiche e che le misure di cifratura dei dischi dei computer portati all'esterno non erano sufficienti. Sono state rilevate violazioni degli articoli 5, 24, 25 e 32 del GDPR. L'autorità ha disposto una sanzione amministrativa e un ordine di adeguamento, con l'obbligo di implementare idonee misure di protezione dei dati entro tre mesi dalla decisione.
Una perdita di dispositivo è un'occasione per verificare che le misure di sicurezza siano state davvero testate e valutate nel tempo, non solo definite una volta; il DPO deve assicurare che l'analisi dei rischi includa anche il trasporto di dispositivi mobili.
Casi simili in Italia
- SanzioneAzienda Sanitaria Locale di Matera
Anche in questo caso una carenza nelle misure tecniche e organizzative ha portato a una violazione dei dati personali, con insufficiente capacità di rilevarla tempestivamente.
- SanzioneLepida S.c.p.A.
Sono contestate misure di sicurezza tecniche e organizzative inadeguate e la gestione di documentazione contenente dati sensibili, con profili di data breach.
Fonti
- Notizia del Comitato europeo per la protezione dei dati (EDPB) ↗ “Polish SA: administrative fine of 5 625 € for failure to implement appropriate technical and organisational measures to ensure security”, in inglese
- Decisione o comunicato dell'autorità nazionale ↗
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della notizia pubblicata dall'EDPB, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'EDPB.