Un articol recent publicat de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) scoate în evidență importanța crucială a conformității cu Regulamentul General privind Protecția Datelor (RGPD), în special în ceea ce privește securitatea datelor.
Articolul detaliază o investigație finalizată în luna iunie 2025 la SC Tremend Software Consulting SRL, în urma căreia compania a fost sancționată cu o amendă de 15.161,10 lei (echivalentul a 3.000 de euro) pentru încălcarea articolelor 32 alin. (1) lit. b), (2) și (4) din RGPD.
Investigația a fost declanșată după ce compania însăși a notificat ANSPDCP cu privire la o breșă de securitate. S-a constatat că SC Tremend Software Consulting SRL nu a implementat măsuri tehnice și organizatorice adecvate pentru a se asigura că datele cu caracter personal sunt prelucrate doar la cererea operatorului. Această lipsă de măsuri a dus la accesul neautorizat, pe o perioadă de trei luni (decembrie 2024 – februarie 2025), la datele angajaților, inclusiv nume, adrese de e-mail, departamente, funcții și alte informații de identificare.
Rolul Crucial al unui Consultant DPO în Prevenirea Riscurilor
Acest caz subliniază de ce este esențială prezența unui Consultant DPO (Responsabil cu Protecția Datelor) în cadrul unei companii. Un DPO are un rol strategic, fiind un specialist dedicat conformității cu RGPD. Principalele sale responsabilități includ:
- Identificarea și Evaluarea Riscurilor: Un DPO evaluează continuu măsurile de securitate existente și identifică vulnerabilitățile care ar putea duce la breșe de date. În cazul menționat, un DPO ar fi putut detecta lipsa măsurilor tehnice și organizatorice adecvate înainte ca incidentul să aibă loc.
- Implementarea de Măsuri Corective: Pe baza evaluărilor, un DPO propune și supraveghează implementarea de soluții tehnice (criptare, controlul accesului, audituri de securitate) și organizatorice (politici interne, instruirea angajaților) pentru a proteja datele.
- Asigurarea Conformității Permanente: Legea protecției datelor este dinamică, iar cerințele se pot schimba. Un DPO se asigură că politicile și procedurile companiei sunt mereu actualizate și în conformitate cu cele mai recente reglementări.
- Punct de Contact cu Autoritățile: În eventualitatea unei breșe de securitate, DPO-ul acționează ca un intermediar între companie și autoritatea de supraveghere, gestionând procesul de notificare și investigație într-un mod eficient.
Sancțiunea aplicată SC Tremend Software Consulting SRL reprezintă un avertisment clar pentru toate companiile: conformitatea cu RGPD nu este o opțiune, ci o obligație legală. Lipsa unor măsuri adecvate de securitate a datelor, chiar și în urma unei notificări de bună-credință, poate duce la amenzi semnificative și la daune de reputație. Prin angajarea sau colaborarea cu un Consultant DPO, companiile pot preveni astfel de situații, protejându-și atât datele, cât și stabilitatea financiară și imaginea publică.