[침해사례] UWV krijgt boete voor slechte beveiliging bij verzending groepsberichten

2021-07-07 / Autoriteit Persoonsgegevens

원문기사보기 :

UWV krijgt boete voor slechte beveiliging bij verzending groepsberichten

Nieuwsbericht/7 juli 2021

네덜란드 DPA인 Autoriteit Persoonsgegevens (AP)는 고용보험청 – Werknemersverzekeringen (UWV)에 그룹 메시징 보안 불량으로 45만 유로 (6억 천만원) 벌금 부과

• My workbook 이라는 그룹 메시지 환경의 보호조치 미비
• 건강 데이터 포함 1만5천명 이상 개인정보 유출 발생
• 2016년 8월 – 2018년 말까지, 9번에 걸쳐 그룹 메시지 전송 실수로, 잘못된 수신자에게 개인정보가 전달됨
• 유출정보 : 주소, 학력, 국적, 주민번호, 신체적/심리적 근로능력, 병력 등 포함
• 유출 위험을 DPA에 충분히 고지하지 않음, 9번에 침해 발생 후, DPA 조사시작
• 고용보험청과 같은 민감정보를 다루는 국가 조직은 더 높은 수준의 보안조치가 필요