Amende de 900000€ pour Uwv (prestataire Néerlandais De Services D'assurance Des Employés)

Amende de 900 000€ pour Uwv (prestataire Néerlandais De Services D'assurance Des Employés)

Autorité de surveillance néerlandaise pour la protection des données (AP)

Date de l'amende:

31/10/2019

Structure ou entité mise en cause :

Uwv (prestataire Néerlandais De Services D'assurance Des Employés)

Quelle est la base légale ?

Mesures techniques et organisationnelles insuffisantes pour assurer la sécurité des informations

Détail des faits

Étant donné que l'UWV (le prestataire néerlandais de services d'assurance des salariés - «Uitvoeringsinstituut Werknemersverzekeringen») n'utilisait pas d'authentification multifacteur lors de l'accès au portail en ligne des employeurs, la sécurité était insuffisante. Les employeurs et les services de santé et de sécurité ont pu collecter et afficher les données de santé des employés dans un système d'absence.

Articles du RGPD concernés :

Télécharger le document officiel de la décision
👈 Revenir aux sanctions RGPD

S'inscrire à la newsletter de Leto

Chaque semaine, on parle de votre conformité aux règlements de protection des données personnelles.

Thank you! Your submission has been received!
Oops! Something went wrong while submitting the form.
Rejoindre
En cliquant sur "Accepter", vous acceptez le stockage de cookies sur votre appareil qui permettent d'améliorer la navigation du site, analyser les statistiques et nous soutenir dans nos efforts marketing. N'hésitez pas à consulter notre Politique de confidentialité pour toute information complémentaire.