Die nationale Aufsichtsbehörde hat eine Untersuchung beim Betreiber Your Consulting SRL abgeschlossen und einen Verstoß gegen die Bestimmungen des Art. 1 festgestellt. 25 Abs. (1), Kunst. 32 Abs. (1) lit. a), b) und d) und Art. 32 Abs. (2) der Verordnung (EU) 2016/679.
Daher wurde der Betreiber Your Consulting SRL wegen Verstoßes mit einer Geldstrafe von 14.929,20 Lei (umgerechnet 3.000 EURO) belegt.
Die Untersuchung wurde aufgrund einer Meldung eingeleitet, die darauf hinwies, dass bestimmte personenbezogene Daten über die Anwendung des Betreibers https://your-scim.herokuapp.com offengelegt wurden .
Bei der Untersuchung wurde festgestellt, dass der Betreiber zum Zeitpunkt der Festlegung der Verarbeitungsmittel oder zum Zeitpunkt der Verarbeitung selbst keine angemessenen technischen und organisatorischen Maßnahmen ergriffen und keine regelmäßigen Tests, Bewertungen und Beurteilungen der Wirksamkeit durchgeführt hat die technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung.
Diese Situation führte im Zeitraum März zu einem unbefugten Zugriff auf personenbezogene Daten (Vor- und Nachname, persönlicher Zahlencode, Anzahl der nominell verteilten Urlaubsgutscheine, Gesamtnominalwert der Urlaubsgutscheine, Datum der Rückkehr aus dem Erziehungsurlaub) einiger natürlicher Personen – April 2024.
In diesem Zusammenhang wurde der Betreiber Your Consulting SRL wegen Verstoßes gegen die Bestimmungen des Art. 25 Abs. (1), Kunst. 32 Abs. (1) lit. a), b) und d) und Art. 32 Abs. (2) der Verordnung (EU) 2016/679.
Gleichzeitig gemäß den Bestimmungen der Kunst. 58 Abs. (2) Gemäß der Verordnung (EU) 2016/679 wurde die Korrekturmaßnahme angeordnet, um einen Mechanismus zur Prüfung, Bewertung und regelmäßigen Bewertung der Wirksamkeit der ergriffenen Maßnahmen unter Berücksichtigung des mit der Verarbeitung verbundenen Risikos einzuführen, um eine zu gewährleisten ein angemessenes Sicherheitsniveau zu gewährleisten und ähnliche Sicherheitsvorfälle in der Zukunft zu vermeiden.
https://www.dataprotection.ro/index.jsp?page=Comunicat_Presa_16_10_2024&lang=ro