​​#fines #gdpr

Где: Швеция
Кого: National Government Service Centre (NGSC)
Штраф: 200 000 шведских крон (1,5 млн. руб)
Нарушение: несвоевременное уведомление регулятора (3 месяца) и субъектов (5 месяцев) о нарушении безопасности ПДн, некорректно составленная документация по результатам инцидента. Регулятор получил несколько уведомлений о наличии ошибки в системе учёта зп (ошибка могла привести к несанкционированному доступу к данным работников NGSC (роль NGSC - оператор) и работников органов власти, использующих систему (NGSC в роли обработчика)).
Источник: проверка регулятора
Статьи GDPR: 33, 34
Ссылки: EDPB