Datatilsynet verhängt 1.730.627 Euro Bußgeld gegen norwegische Arbeits- und Sozialbehörde

Norwegen: Die dänische Datenschutzbehörde führte im September 2023 eine Inspektion bei der norwegische Arbeits- und Sozialbehörde (NAV) durch. Die norwegische Datenschutzbehörde führte Aufgrund der Ergebnisse der dänischen Behörde selbst ebenfalls eine Untersuchung durch, bei welcher insgesamt 12 Verstöße festgestellt wurden.
So hatte die NAV zum Beispiel kein ausreichendes Managementsystem etabliert, was geeignete technische und organisatorische Maßnahmen für eine sichere Verarbeitung von Daten garantieren kann.
Auch war die Dokumentation der NAV zur Zugriffsverwaltung nicht regelmäßig überprüft worden, und Metadaten waren für Mitarbeiter ohne große Schwierigkeiten einsehbar.
Insgesamt stellte die Behörde fest, dass das Managementsystem der NAV nicht ausreichte, um die Einhaltung der Datenschutzbestimmungen sicherzustellen, und dass auch die Wahrung der Vertraulichkeit in der Praxis nicht zufriedenstellend ist.
Bei der Beurteilung der Höhe des Bußgelds hat die norwegische Datenschutzbehörde besonders betont, dass die NAV über einen langen Zeitraum hinweg besondere Kategorien personenbezogener Daten über eine große Anzahl von Personen zur Verfügung gestellt hat, ohne dass die erforderlichen Sicherheitsmechanismen eingerichtet wurden. Auch wurde auf die wiederholten Aufforderungen der Behörde, die Arbeitspraxis mit dem Datenschutz in Einklang zu bringen, nicht angemessen reagiert.
.

Veröffentlicht am: 18-03-2024

Quelle von dsgvo-portal.de