GPDP verhängt 8.000 Euro Bußgeld gegen Umweltschutzbehörde Kampanien

Italien: Der italienischen Datenschutzbehörde war von der Umweltschutzbehörde der italienischen Region Kampanien (ARPAC) gemeldet worden, dass ihr eine externe Festplatte gestohlen worden war, auf der sich personenbezogene Daten befunden hatten. Dazu gehörten Kopien von Ausweisdokumenten, Steuerunterlagen, Gehaltsabrechnungen, Rückerstattungsunterlagen sowie Listen mit Daten zu Gerichtsverfahren. 
Die Datenschutzbehörde stellte im Rahmen ihrer Untersuchung fest, dass der Verantwortliche gegen die ihm obliegende Pflicht verstoßen hatte, technische und organisatorische Maßnahmen umzusetzen, um ein angemessenes Sicherheitsniveau der Verarbeitung zu gewährleisten: So hatte sich die mit einem behördeninternen Server verbundene Festplatte in einem Raum befunden, zu dem alle Mitarbeiter des Beklagten sowie dessen Unternehmenssparte ARPAC Multiservizi Zugang hatten. Darüber hinaus hatte es die ARPAC versäumt, im Vorfeld eine Sicherheitskopie der betroffenen Daten zu erstellen, sodass der Großteil der Daten unwiderruflich verlorengegangen ist. .

Veröffentlicht am: 16-02-2021

Quelle von dsgvo-portal.de