Norweski organ ochrony danych nałożył karę oraz wydał zalecenia norweskiemu Urzędowi Pracy i Opieki Społecznej
18 marca 2024 roku norweski organ ochrony danych ogłosił swoją finalną decyzję w sprawie norweskiego Urzędu Pracy i Opieki Społecznej (NAV) po kontroli przeprowadzonej we wrześniu 2023 roku.
Sprawa dotyczyła naruszeń przepisów dotyczących ochrony danych osobowych przez NAV, w tym niewystarczającego systemu zarządzania danymi i braku odpowiednich zabezpieczeń poufności danych. Norweski organ ochrony danych stwierdził, że system zarządzania NAV nie zapewnia odpowiedniej zgodności z regulacjami dotyczącymi ochrony danych. Co więcej, praktyki związane z zarządzaniem dostępem do danych oraz kontrolą logów były niewystarczające, co mogło skutkować naruszeniem poufności danych osobowych, w tym danych wrażliwych. W związku z tym organ podjął decyzję o nałożeniu na NAV administracyjnej kary pieniężnej w wysokości około 1,7 miliona euro. Dodatkowo wydano szereg nakazów, których celem jest zapewnienie pełnej zgodności działań NAV z wymogami RODO oraz poprawa bezpieczeństwa przetwarzania danych osobowych.
