W dniu 27 listopada 2023 r. ALAB opublikował komunikat o możliwości naruszenia ochrony danych osobowych w związku z incydentem bezpieczeństwa w postaci ataku hakerskiego. Incydent ten jest wynikiem działalności ransomware, mającej na celu wymuszenie na spółce okupu.

Hiszpański organ ochrony danych, AEPD (Agencia Española de Protección de Datos), ogłosił znaczne ulepszenia swoich narzędzi doradczych do zarządzania naruszeniami oraz narzędzi do powiadamiania o naruszeniach. Te aktualizacje służą m.in. usprawnieniu procesu rozstrzygania przez administratorów danych i inspektorów ochrony danych (DPOs) jak procedować z naruszeniem RODO.

Prezes Urzędu Ochrony Danych Osobowych nałożył na spółkę karę pieniężną w wysokości ponad 4,9 mln zł. za naruszenie ochrony danych osobowych polegające na niewdrożeniu odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych osobowych, a także brak weryfikacji podmiotu przetwarzającego.

AEPD ogłosił, że uruchomił narzędzie doradcze Asesora Brecha, które ma pomóc administratorom danych w podjęciu decyzji, czy powinni zgłosić naruszenie ochrony danych osobowych organowi nadzorczemu.

Do naruszenie ochrony danych może dojść wskutek działań pracowników przetwarzających dane jak również może nastąpić z przyczyn technicznych. Przy braku odpowiedniej i szybkiej reakcji naruszenie ochrony danych osobowych może skutkować powstaniem uszczerbku fizycznego, szkód majątkowych lub niemajątkowych u osób fizycznych, takich jak utrata kontroli nad własnymi danymi osobowymi lub ograniczenie praw, dyskryminacja, kradzież lub sfałszowanie tożsamości, strata finansowa, nieuprawnione odwrócenie pseudonimizacji, naruszenie dobrego imienia, naruszenie poufności danych osobowych chronionych tajemnicą zawodową lub wszelkie inne znaczne szkody gospodarcze lub społeczne (motyw 85 RODO)

W SGGW doszło do naruszenia ochrony danych osobowych