Comprovando a ideia de que ninguém está 100% compliant com o RGPD, partilhamos a notícia de que a autoridade de controlo dinamarquesa, (a Datatilsynet), anunciou ter sofrido um incidente de violação de dados, após constatar que alguns ficheiros em papel que continham informação sensível e confidencial sobre colaboradores e cidadãos, e que tinham como destino a trituradora de papel, haviam sido descartados como se fossem resíduos de papel comuns.
Igualmente curiosa, a admissão da Datatilsynet de que a notificação terá sido realizada com cerca de 24 horas de atraso, face ao prazo limite de 72 horas exigido pelo RGPD.
|