Sanction RGPD Slovenian Supervisory Authority (Informacijski pooblaščenec) — Legal Person : 13 k€ (2026)
Le 27 mars 2026, Slovenian Supervisory Authority (Informacijski pooblaščenec) a prononcé une sanction RGPD de 13 k€ à l'encontre de Legal Person (secteur : Non assigné), sur le fondement de Art. 32, pour mesures techniques et organisationnelles insuffisantes. Référence de décision : dco-sanc-3110.
- Autorité de contrôle
- Slovenian Supervisory Authority (Informacijski pooblaščenec)
- Pays
- Slovénie
- Entreprise / secteur
- Legal Person
- Montant de l'amende
- 13 k€
- Date de la décision
- 27 mars 2026
- Fondement juridique
- Art. 32
- Manquement
- Mesures techniques et organisationnelles insuffisantes
- Référence de décision
- dco-sanc-3110
Résumé des faits
The Slovenian DPA has imposed a fine of EUR 13,491 on a legal person. The controller failed to implement adequate technical and organisational measures to ensure data security by not using a sufficient randomisation method, which allowed unauthorised persons to easily access data subjects' health records by guessing a six-digit number and entering it into a web browser.
Décision officielle
Slovenian Supervisory Authority (Informacijski pooblaščenec) — dco-sanc-3110