​​​​#fines #privacy #GDPR

Где: Норвегия
Кого: Муниципалитет Осло, образовательное учреждение
Штраф: 120 000
EUR (8.4 млн. руб)
Нарушение: недостаточная защита данных в приложении ‘Skolemelding’ (приложение для общения учителей, родителей и студентов):
🔹одно из назначений приложения - отправка сообщений в школу об отсутствии студентов (предусмотрено текстовое поле), могут в таком сообщении и спец. категории содержаться (н-ер, информация о здоровье). При этом в приложении не было технических мер, препятствующих и/или уведомляющих об ограничении передачи спец категорий
🔹доступ в приложение был получен неавторизованными пользователями, которые смогли изменить данные
🚻63тыс. учеников
🔹в приложении были обнаружены уязвимости
Источник: проверка регулятора
Статьи: 5, 25, 32
Ссылки: EDPB

Ранее регулятор планировал наложить штраф в размере 200 000 EUR, но сумма была снижена, тк оперативно оператор принял меры по устранению выявленных нарушений