Dopo aver analizzato la notifica di una violazione dei dati personali da parte di Fortum Marketing and Sales Polska SA, il Presidente dell’Ufficio per la protezione dei dati personali ha avviato d’ufficio procedimenti amministrativi riguardanti una violazione delle disposizioni sulla protezione dei dati personali.

Il presidente di UODO ha invitato l’entità a fornire informazioni dettagliate relative alla violazione della protezione dei dati personali, comprese le circostanze della violazione e le categorie di dati delle persone colpite dalla violazione.

Per l’autorità di controllo, le informazioni sulle misure di sicurezza tecniche e organizzative adottate nonché sul fatto che siano regolarmente testate, misurate e valutate al fine di garantire la sicurezza dei dati sono ugualmente importanti. A questo punto, vale la pena ricordare che il titolare implementa adeguate misure tecniche e organizzative in modo che il trattamento avvenga in conformità con il GDPR.

L’attuazione di misure appropriate non può essere un’attività una tantum e dovrebbero essere aggiornate su base regolare. Il loro scopo è prevenire il trattamento non autorizzato o illecito di dati personali e la loro perdita, distruzione o danno accidentale.

Lo scopo di un procedimento amministrativo è di riportare il titolare a uno stato legittimo. In caso di violazione delle disposizioni sulla protezione dei dati personali, il Presidente dell’UODO risponde in modo adeguato alla gravità della specifica violazione, utilizzando i numerosi diritti che ha ai sensi del GDPR. Ecco perché il presidente di UODO può trarre vantaggio dalle risorse fornite dal GDPR. 

Questi possono includere, ad esempio, promemoria, avvertenze, ordini per adattare le operazioni di trattamento alle disposizioni sulla protezione dei dati personali. Il presidente di UODO può anche imporre un’ammenda amministrativa a seconda della valutazione delle circostanze di un caso particolare.

Indipendentemente dalla procedura amministrativa avviata, il Presidente di UODO ha ordinato alla Società di intervenire per informare immediatamente gli interessati sulla violazione dei loro dati personali. 

La notifica di una violazione dei dati presentata ha comportato il fatto che la Società non ha notificato a tali persone la violazione.

FONTE: AUTORITA’ PER LA PROTEZIONE DEI DATI DELLA POLONIA – UODO