Chorwacja firma windykacyjna przetwarzała dane osobowe wielu dłużników, a mimo to nie wdrożyła odpowiednich środków bezpieczeństwa. Poza tym przetwarzane były też dane osobowe o zdrowiu – bez podstawy prawnej. Do tego firma nie informowała dłużników o tak szerokim zakresie przetwarzania danych. Liczne naruszenia ochrony danych złożyły się na karę w wysokości ponad 5 mln zł.
Chorwacka firma windykacyjna EOS Matrix d.o.o. w sposób nieuprawniony przetwarzała dane osobowe dłużników. Przetwarzaniu podlegały dane ponad 181 tys. osób w postaci:
imienia i nazwiska,
daty urodzenia,
numerów ID (odpowiedników PESEL).
Były to dane dłużników w zakresie wierzytelności przejętych przez firmę windykacyjną.
Co ciekawe, w momencie tworzenia tej bazy danych, 284 osoby ujęte w tej bazie były niepełnoletnie.
Mimo przetwarzania danych osobowych w tak znacznym zakresie administrator nie wdrożył środków bezpieczeństwa danych pozwalających wykryć zagrożenie np.:
zwiększoną liczbę wyszukiwań danych w bazie,
transfer danych poza system,
naruszenie dostępu użytkowników.
Poza tym jak się okazało, przetwarzane były dane osobowe nie tylko dłużników. W tym zakresie stwierdzono brak podstawy przetwarzania. Wreszcie chorwacki organ nadzorczy zarzucił firmie windykacyjnej przetwarzanie danych osobowych o stanie zdrowia dłużników bez podstawy prawnej wynikającej z art. 9 ust. 2 RODO. Co więcej, administrator w politykach prywatności deklarował, że takich danych nie przetwarza. W ten sposób naruszona była reguła przejrzystości, bowiem administrator nie informował o przetwarzaniu danych szczególnej kategorii.
To jednak nie wszystko. Stwierdzono również, że firma windykacyjna nagrała rozmowy telefoniczne blisko 50 tys. osób bez podstawy prawnej.
Wszystkie te naruszenia złożyły się na bardzo wysoką karę 5 470 000 euro.
Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.
© Portal Poradyodo.pl
