Amende de 4900€ pour Municipalité D'ålesund

Amende de 4 900€ pour Municipalité D'ålesund

Autorité de surveillance norvégienne (Datatilsynet)

Date de l'amende:

15/3/2021

Structure ou entité mise en cause :

Municipalité D'ålesund

Quelle est la base légale ?

Mesures techniques et organisationnelles insuffisantes pour assurer la sécurité des informations

Détail des faits

La DPA norvégienne (Datatilsynet) a infligé une amende de 4 900 EUR à la municipalité d'Ålesund. Dans deux écoles d'Ålesund, les enseignants ont demandé aux élèves de télécharger l'application de formation Strava pour les cours d'éducation physique. Les étudiants ont ensuite reçu des tâches que les enseignants contrôlaient via la fonction de suivi. Selon l'enquête de la DPA norvégienne, cela a entraîné des violations de données parce que la municipalité n'a pas fourni de procédures standard pour l'utilisation des applications respectant la confidentialité dans les écoles. Par exemple, une analyse d'impact sur la protection des données n'a pas été réalisée, même si cela aurait été nécessaire compte tenu du risque potentiel pour les étudiants. En outre, des mesures de sécurité techniques et organisationnelles adéquates n'avaient pas été mises en œuvre pour assurer la protection du traitement.

Articles du RGPD concernés :

Télécharger le document officiel de la décision
👈 Revenir aux sanctions RGPD

S'inscrire à la newsletter de Leto

Chaque semaine, on parle de votre conformité aux règlements de protection des données personnelles.

Thank you! Your submission has been received!
Oops! Something went wrong while submitting the form.
Rejoindre
En cliquant sur "Accepter", vous acceptez le stockage de cookies sur votre appareil qui permettent d'améliorer la navigation du site, analyser les statistiques et nous soutenir dans nos efforts marketing. N'hésitez pas à consulter notre Politique de confidentialité pour toute information complémentaire.