德国房屋巨人因违反GDPR而被罚款1,250万英镑

 
公司的存档系统保留了从银行对账单到健康保险记录的高度敏感的数据
德国房地产公司Deutsche Wohnen受到了惊人的数据保护罚款，原因是其将前者和当前住房租户的个人和财务数据存储在宝库中。
在德国数据保护调查人员发现该公司一直在存档系统中保存信息之后，该公司被罚款1,450万欧元(约合1,250万英镑)，无法删除记录。
这种高度敏感的数据属于以前和现在的租户，包括工资信息，雇佣和培训合同的摘录，税收和健康保险记录以及银行对帐单。
根据德国数据保护机构的说法，这些数据是不加区分地存储在系统中的，未经适当的同意。也没有法律上定义的基础来收集和存储数据。
发现Deutsche Wohnen违反了第25条第(1)款中的通用数据保护条例(GDPR)，该条例涵盖了企业确保其遵守数据保护原则(如数据最小化)的需要。该公司还违反了第5条，该条与处理数据的核心道德原则有关。
根据GDPR的指示，企业不得将个人数据保留在其确定的法律上无法确定的理由之外，并且其保存期限不得超过进行处理所需的时间。
现代化数据保护策略可能是实现法规遵从性与罚款的受害者之间的区别。在本白皮书中了解如何实现现代化。
现在就下载
根据数据监管者的说法，这家德国房地产公司于2017年首先对其存档系统提出警告，并紧急要求更改其存档系统。
尽管该公司于2019年3月更改了档案系统，但更改仍然没有为存储个人数据建立合法依据，因此GDPR程序已启动，时间跨度为GDPR生效的2018年5月至这一点。
根据公司的年营业额超过10亿欧元，最初的财务罚款实际上要高得多，约为2800万欧元(2400万英镑)。 GDPR罚款可能会落在2000万欧元左右，或占公司年营业额的4%，具体取决于违规的严重程度。
最初的罚款占公司营业额的2.8%，但由于公司实际上已采取具体步骤纠正其数据存储机制并在此过程中与监管机构合作而减少了。
IT Pro向房地产巨头寻求对GDPR罚款的回应。