L'Autorité norvégienne de protection des données a publié la confirmation par la Commission d'appel pour la protection de la vie privée ("Privacy Board") d'une sanction à l'encontre de la société américaine Argon Medical Devices, comprenant une amende de 1 500 000 couronnes norvégiennes (environ 131 500 €), pour un manquement lié à la notification d'une violation de données.
Cette affaire débute par la notification tardive d'une violation de la sécurité des données par la société elle-même en septembre 2021, concernant un incident découvert en juillet 2021.

L’enquête menée par l’autorité a permis de constater :
* Obligation de notification d'une violation de données à l'autorité de contrôle : La société a notifié une violation de données en septembre 2021, bien après le délai de 72 heures suivant sa découverte en juillet 2021. Argon Medical Devices a justifié ce retard par ses procédures internes, qui prévoyaient d'attendre une vue d'ensemble complète de l'incident avant toute notification. L'autorité a rejeté cet argument, rappelant que le délai de notification court dès la prise de connaissance de la violation, conformément aux lignes directrices du Comité européen de la protection des données (CEPD).

En conséquence, l’autorité a imposé une amende de 1 500 000 couronnes norvégiennes (environ 131 500 €) à Argon Medical Devices, confirmée par le Privacy Board. Ce montant résulte d'une réduction de l'amende initiale de 2 500 000 couronnes norvégiennes, accordée en raison de la durée de la procédure.