【処分事例】データ侵害: デンマークの DPAが管理者にリスクアセスメントのやり直しを命じる

2020年4月27日の報告です。デンマークの会社で本来開示すべきでない相手に個人データを開示してしまうケースが2.5か月の間に3件発生しました。DPAを受け、リスクアセスメントのやり直しを命じました。「本人確認を行う社内手順に従うこと」という対策しかなかったことが問題となっています。しかし、多くの企業の現状はほとんどこのレベルであることも現実です。