Sanction RGPD Dutch Supervisory Authority for Data Protection (AP) — Menzis (Health Insurance Company) : 50 k€ (2019)
- Autorité de contrôle
- Dutch Supervisory Authority for Data Protection (AP)
- Pays
- Pays-Bas
- Entreprise / secteur
- Menzis (Health Insurance Company)
- Montant de l'amende
- 50 k€
- Date de la décision
- 31 octobre 2019
- Fondement juridique
- Art. 5
- Manquement
- Non-respect des principes de traitement
Résumé des faits
Marketing staff had access to patient data. Among other things, this violated the purpose limitation principle.