Amende de 900000€ pour Uwv (prestataire Néerlandais De Services D'assurance Des Employés)

Amende de 900 000€ pour Uwv (prestataire Néerlandais De Services D'assurance Des Employés)

Autorité de surveillance néerlandaise pour la protection des données (AP)

Uwv (prestataire Néerlandais De Services D'assurance Des Employés)

Date de l'amende:

31/10/2019

Structure ou entité mise en cause :

Uwv (prestataire Néerlandais De Services D'assurance Des Employés)

Quelle est la base légale ?

Mesures techniques et organisationnelles insuffisantes pour assurer la sécurité des informations

Détail des faits

Étant donné que l'UWV (le prestataire néerlandais de services d'assurance des salariés - «Uitvoeringsinstituut Werknemersverzekeringen») n'utilisait pas d'authentification multifacteur lors de l'accès au portail en ligne des employeurs, la sécurité était insuffisante. Les employeurs et les services de santé et de sécurité ont pu collecter et afficher les données de santé des employés dans un système d'absence.

Articles du RGPD concernés :

Télécharger le document officiel de la décision
👈 Revenir aux sanctions RGPD

S'inscrire à la newsletter RGPD de Leto

Chaque semaine, on parle de votre conformité aux règlements de protection des données personnelles.

Merci ! Nous avons bien reçu votre inscription.
Aïe ! Quelque chose n'a fonctionné. Pourriez-vous recommencer?
Rejoindre