Avusturya Veri Koruma Otoritesi (DSB)

Veri İhlalinin Makama ve İlgili Kişilere Bildirilmesi

İdari karar

Karar referansı edpb/oss/2020/99
Hukuk düzeni Avusturya
Tarih 07.04.2020

EDPBI:DE:OSS:D:2020:99 — AT SA final decision (Article 33 (Notification of a personal data breach to the supervisory authority), Article 34 (Communication of a personal data breach to the data subject))

Türkçe özet

Hukuki mesele

Veri sorumlusunun kişisel veri ihlalini denetim makamına ve ilgili kişilere bildirdikten sonra ek bir düzeltici tedbir uygulanmasının gerekip gerekmediği incelenmiştir.

Sonuç

Berlin Veri Koruma ve Bilgi Özgürlüğü Komiseri, bildirimlerin yapıldığını ve güvenlik önlemlerinin artırıldığını dikkate alarak veri sorumlusu hakkında başka tedbir almamıştır.

Uyuşmazlık, veri sorumlusunun kişisel veri ihlalini denetim makamına ve ilgili kişilere bildirdikten sonra ek bir tedbir uygulanmasının gerekip gerekmediğine ilişkindir. İhlalin bilgisayar korsanı saldırısından mı yoksa çalışanların yetkisiz erişiminden mi kaynaklandığı kesinleştirilememiştir. Etkilenen sunucular ağdan çıkarılmış, üzerlerindeki veriler silinmiş, daha güvenli bulut hizmetine geçilmiş ve teknik önlemler artırılmıştır. Berlin Veri Koruma ve Bilgi Özgürlüğü Komiseri, bildirimleri ve alınan önlemleri dikkate alarak başka tedbir almamıştır.

Karar metni