Sanctions de l’autorité grecque de protection des données pour une faille de sécurité liée à un prestataire

L’autorité grecque de protection des données a sanctionné un ministère et son prestataire pour une faille majeure liée à l’utilisation de systèmes obsolètes et à des mesures de sécurité insuffisantes, malgré la connaissance des risques. La décision souligne les lacunes dans la gouvernance des sous-traitants et l’application des obligations de sécurité, malgré une notification conforme du sinistre. Elle rappelle l’importance d’une maîtrise technique et contractuelle des chaînes de traitement pour garantir la protection des données.

Résumé éditorial rédigé par Singulr ASBL à partir de la source citée ; le statut indique la maturité factuelle de l'information. Singulr ASBL n'est pas l'auteur de la source d'origine.