Amende de 170000€ pour Municipalité De Bergen

Amende de 170 000€ pour Municipalité De Bergen

Autorité de surveillance norvégienne (Datatilsynet)

Date de l'amende:

1/3/2019

Structure ou entité mise en cause :

Municipalité De Bergen

Quelle est la base légale ?

Mesures techniques et organisationnelles insuffisantes pour assurer la sécurité des informations

Détail des faits

L'incident concerne des fichiers informatiques contenant des noms d'utilisateur et des mots de passe pour plus de 35 000 comptes d'utilisateurs dans le système informatique de la municipalité. Les comptes utilisateurs concernaient à la fois les élèves des écoles primaires de la commune et les employés des mêmes écoles. En raison de mesures de sécurité insuffisantes, ces fichiers n'ont pas été protégés et sont librement accessibles. L'absence de mesures de sécurité dans le système a permis à quiconque de se connecter aux différents systèmes d'information de l'école, et ainsi d'accéder à différentes catégories de données personnelles relatives aux élèves et aux employés des écoles. Le fait que la faille de sécurité englobe les données personnelles de plus de 35 000 personnes, et que la majorité d'entre elles soient des enfants, a été considéré comme un facteur aggravant. La municipalité avait également été avertie à plusieurs reprises, tant par l'autorité que par un lanceur d'alerte interne, que la sécurité des données était insuffisante.

Articles du RGPD concernés :

Télécharger le document officiel de la décision
👈 Revenir aux sanctions RGPD

S'inscrire à la newsletter de Leto

Chaque semaine, on parle de votre conformité aux règlements de protection des données personnelles.

Thank you! Your submission has been received!
Oops! Something went wrong while submitting the form.
Rejoindre
En cliquant sur "Accepter", vous acceptez le stockage de cookies sur votre appareil qui permettent d'améliorer la navigation du site, analyser les statistiques et nous soutenir dans nos efforts marketing. N'hésitez pas à consulter notre Politique de confidentialité pour toute information complémentaire.