Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal a finalizat o investigatie la operatorul S.P.E.E.H. HIDROELECTRICA S.A si a constatat incalcarea Regulamentului (UE) 2016/679. Operatorul a primit o amenda de 74.562 Lei pentru nerespectarea prevederilor. Investigatia a pornit de la o notificare privind o incalcare a securitatii datelor personale transmisa de companie. S-a constatat ca aceasta incalcare a avut loc la lansarea aplicatiei operatorului din cauza unei erori tehnice si a lipsei testarii adecvate intr-un mediu de testare realist. Acest l[mepr-show rules=”1611″ unauth=”both”]ucru a dus la pierderea integritatii si disponibilitatii datelor personale, afectand un numar semnificativ de persoane vizate. Din cauza lipsei de masuri de securitate adecvate, operatorul a fost amendat conform Regulamentului (UE) 2016/679.
Ca masura corectiva, operatorul trebuie sa implementeze un plan de testare in mediul de test care simuleaza scenariile reale din productie inainte de lansarea oricaror componente/aplicatii ce implica prelucrarea datelor personale. Hidroelectrica a achitat amenda impusa de autoritati.
Imaginea utilizata in acest articol a fost preluata de pe site-ul Economica si poate fi vizualizata direct aici.
[/mepr-show]