W przypadku zabezpieczeń danych osobowych zawsze najsłabszym ogniwem jest człowiek, ponieważ zapomni, świadomie z pośpiechu zaniecha procedurę czy za szybko kliknie podejrzany link, który pozwoli cyberprzestępcom przeprowadzić atak np. na serwer firmy.

W wydanym dziś wyroku Trybunał stwierdził, że administrator, wykonując prawo dostępu do danych, jest zobowiązany wskazać osobie, której dane dotyczą, na jej wniosek, dokładną tożsamość tych odbiorców.

Biuro Komisarza ds. Informacji (Information Commissioner's Office) nałożyło na Interserve Group Limited karę w wysokości 4,4 milionów funtów za niewystarczające środki bezpieczeństwa. Dane 113,000 pracowników Interserve Group zostały narażone na atak phishingowy.

​Strona internetowa INFOGREFFE otrzymała administracyjną karę 250 000 euro za naruszenie RODO. Kara została nałożona przez CNIL za naruszenia dotyczące okresów przechowywania i bezpieczeństwa danych osobowych.

​Europejska Rada Ochrony Danych osobowych na mocy artykułu 65 RODO opublikowała dzisiaj ostateczną decyzję nakładającą na Meta Platforms Ireland Limited (Instagram) karę wysokości 405 milionów euro, narzucając jednocześnie szereg określonych działań naprawczych.

25 maja 2022 miną 4 lata odkąd zaczęło obowiązywać ogólne rozporządzenie UE o ochronie danych osobowych (RODO). Lista administracyjnych kar finansowych nałożonych przez europejskie organy nadzorcze w związku z naruszeniami RODO, w Polsce i w całej Unii Europejskiej, jest naprawdę ogromna. Od maja 2018 do kwietnia 2022 roku opublikowano ponad 1100 decyzji wydanych przez organy nadzorcze właściwe danemu państwu (stan na 13 kwietnia 2022).