Sanction RGPD Slovenian Supervisory Authority (Informacijski pooblaščenec) — Unknown : 6 k€ (2026)
Le 16 février 2026, Slovenian Supervisory Authority (Informacijski pooblaščenec) a prononcé une sanction RGPD de 6 k€ à l'encontre de Unknown (secteur : Non assigné), sur le fondement de Art. 32, pour mesures techniques et organisationnelles insuffisantes. Référence de décision : dco-sanc-3109.
- Autorité de contrôle
- Slovenian Supervisory Authority (Informacijski pooblaščenec)
- Pays
- Slovénie
- Entreprise / secteur
- Unknown
- Montant de l'amende
- 6 k€
- Date de la décision
- 16 février 2026
- Fondement juridique
- Art. 32
- Manquement
- Mesures techniques et organisationnelles insuffisantes
- Référence de décision
- dco-sanc-3109
Résumé des faits
The Slovenian DPA has imposed a fine of EUR 5,500 on a unkonwn company and a responsible person within the company. The controller failed to implement adequate technical and organisational measures to ensure data security by giving employees access to customer data that was not necessary for them to fulfil their duties. This resulted in a data breach. Additionally, the controller had been warned regarding the information obligations under Art. 12 and Art. 13 GDPR. The fine had been split up into a fine in the amount of EUR 5,400 for the company and EUR 100 for the employee responsible.
Décision officielle
Slovenian Supervisory Authority (Informacijski pooblaščenec) — dco-sanc-3109