kara pieniężna

230 tys. euro musi zapłacić firma Viking Line. Kara wymierzona przez fiński organ nadzorczy ma związek przede wszystkim ze zdecydowanie zbyt długim okresem przechowywania danych osobowych.

Brak pisemnej umowy powierzenia przetwarzania był przyczyną wymierzenia kary pieniężnej jednemu z ośrodków kultury. Administratorowi zarzucono też niedokonanie weryfikacji podmiotu przetwarzającego.

Działająca we Włoszech firma Unicredit SpA musi zapłacić 70 tys. euro w związku z niezapewnieniem dostępu do danych. Z orzeczenia włoskiego organu nadzorczego płyną istotne wnioski co do charakteru prawa dostępu i jego relacji do obowiązku informacyjnego.

Nieprawidłowości w zakresie bezpieczeństwa danych w jednej z norweskich gmin doprowadziły do dużego wycieku danych osobowych w wyniku cyberataku. To zaś skończyło się ukaraniem gminy przez norweski organ nadzorczy wysoką w kwocie ok. 4 mln norweskich koron.

20 mln euro – tyle wyniosła kara pieniężna dla działającej w Grecji firmy Clearview Al Inc. Wymierzono ją za niezapewnienie odpowiedniego dostępu do danych osobowych przez administratora.

Włoski organ nadzorczy wymierzył karę pieniężną w związku z niezabezpieczeniem danych osoby zgłaszającej naruszenie prawa w organizacji. Karę nałożono na szpital i dostawcę systemu IT. Szczegóły w artykule.

1,5 mln euro będzie musiała zapłacić francuska firma sprzedająca oprogramowanie dla laboratoriów analiz medycznych. Jest to wynik bardzo dużego wycieku danych wrażliwych, będącego skutkiem naruszeń bezpieczeństwa.

Irlandzki organ nadzorczy nałożył karę 17 mln euro na Meta Platforms Ireland Limited. Firma ta jest następcą Facebook Ireland Limited. Tak wysoka kara wiąże się z naruszeniem reguły rozliczalności i niewdrożeniem środków bezpieczeństwa przetwarzania danych.

3 mln euro musi zapłacić hiszpańska spółka, która naruszyła przepisy RODO. Tak wysoka kara to wynikiem braku konkretnej i świadomej zgody podmiotów danych na profilowanie dokonywane do celów handlowych.

Tym razem obyło się bez kary finansowej. Upomnieniem ukarał Prezes UODO spółkę prowadzącą działalność uzdrowiskową, która straciła dostęp do danych osobowych w wyniku ataku ransomware.