​​​#fines #gdpr

Где: Норвегия
Кого: NIPH, институт здоровья
Штраф: прекращение обработки ПДн с использованием приложения Smittestopp для отслеживания контактов с инфицированными COVID-19. Приложение собирает большие объемы данных о пользователях, в том числе локацию и информацию о контактах между пользователями.
Нарушение: регулятор пригласил оператора для обсуждения следующих вопросов: использование GPS (насколько это необходимо для целей приложения), внедрение решения по анонимизации данных, разработка решения по управлению запросами субъектов на доступ к их данным
Ссылки: EDPB