Norsk tilsyn udstedte et milliongebyr til en medicinalvirksomhed for at overskride GDPR’s 72-timers frist efter et phishing-angreb mod HR’s mail. Afgørelsen fremhæver utilstrækkelige interne processer, øget risiko for identitetstyveri og manglende DPO-uafhængighed.
Det norske Datatilsyn har udstedt et overtrædelsesgebyr på 2,5 mio. norske kroner til en amerikansk medicinalvirksomhed for for sen anmeldelse af et brud på persondatasikkerheden. Hackere fik via phishing adgang til HR-chefens mailkonto i næsten en måned, hvilket eksponerede medarbejderdata på tværs af lande, herunder navn, ansættelsesforhold, ferie, løn og oplysninger om goder.
Få adgang til hele artiklen.
- Helt gratis. Få adgang til hele artiklen. Helt gratis.
- Helt gratis. Få adgang til hele artiklen. Helt gratis.
Med en gratis bruger kan du læse alle artikler, gemme dine favoritter og meget mere.
Ledige stillinger
