L'Inspection d'État des données (DVI) de Lettonie a ouvert une enquête concernant un incident de sécurité notifié par la Direction de la sécurité du trafic routier (CSDD).

L'incident a potentiellement permis à des personnes non autorisées d'accéder à des données personnelles détenues par la CSDD. L'enquête de la DVI vise à évaluer les circonstances, l'étendue des données affectées et les mesures mises en œuvre par la CSDD. L'autorité vérifiera si les mesures techniques et organisationnelles étaient adéquates et si des actions supplémentaires auraient pu empêcher ou atténuer les conséquences de l'incident. Selon les informations publiques, les données concernées pourraient inclure le nom, le prénom, le numéro d'identification personnel, le numéro d'immatriculation du véhicule, des informations sur les paiements et l'adresse. En fonction des résultats, la DVI pourra conclure à l'absence de violation ou imposer des mesures correctrices et/ou une amende.

L'autorité de contrôle a précisé que le dépôt de plaintes individuelles n'est pas nécessaire, car elle a déjà initié la procédure. Elle a rappelé que les personnes estimant avoir subi un préjudice matériel ou immatériel du fait de la violation doivent s'adresser aux tribunaux civils pour demander réparation auprès du responsable de traitement, cette démarche ne relevant pas de la compétence de l'Inspection.