#fines #privacy #GDPR
Где: Дания
Кого: Taxa
Штраф: 1,2M Kroner (160 754€) - уведомление, дело передано в полицию
Нарушение: обработка ПДн (хранение) без правового основания и цели. Оператор при обезличивании ПДн удалял только имя/фамилию клиента, но номер телефона хранил в базе для обеспечения корректной работы системы. По номеру телефона можно отследить поездку клиента (+адрес). Таким образом, более 8млн записей, содержащих ПДн были найдены у оператора.
Источник: проверка регулятора
Статьи: 5, 6
Ссылки:
EDPB,
lexology