Un comunicat recent al Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) aduce în atenție cazul companiei SC Diamir SRL, care servește drept un exemplu concret al consecințelor grave ce pot apărea din cauza unei simple neglijențe.
În luna mai 2025, în urma unei sesizări, ANSPDCP a demarat o investigație la SC Diamir SRL. Rezultatul a fost o sancțiune mixtă: un avertisment și o amendă de 5.084,80 lei (echivalentul a 1.000 EURO).
Principala problemă a constat în faptul că operatorul a afișat public, la punctul de lucru, cartea de identitate a unei persoane, expunând astfel date sensibile precum: nume, prenume, domiciliu, seria și numărul actului de identitate, precum și fotografia persoanei. Această acțiune a reprezentat o încălcare flagrantă a art. 6 alin. (1) din GDPR, deoarece s-a realizat o prelucrare de date fără un temei legal (cum ar fi consimțământul) și a dus la divulgarea neautorizată a informațiilor.
În plus, pe parcursul investigației, compania a refuzat să coopereze, necomunicând informațiile solicitate de ANSPDCP. Acest lucru a dus la un avertisment suplimentar, confirmând că lipsa de conformitate se manifestă pe mai multe planuri.
Rolul Crucial al unui Consultant DPO în Prevenirea Riscurilor
Acest caz demonstrează că nu doar marile companii pot fi vizate, ci orice operator care prelucrează date cu caracter personal. Un Responsabil cu Protecția Datelor (DPO) sau un consultant DPO ar fi prevenit o astfel de situație cu un efort minim. Iată cum:
- Instruire și conștientizare: Un DPO ar fi instruit personalul cu privire la regulile de bază ale protecției datelor, subliniind că documente precum cărțile de identitate nu trebuie expuse public sau prelucrate fără un temei legal valid. Ar fi creat o cultură a securității datelor, unde angajații ar fi înțeles riscurile unei astfel de neglijențe.
- Crearea de proceduri interne: Un DPO ar fi elaborat proceduri clare pentru gestionarea documentelor personale, de la colectare la stocare și arhivare. Aceste proceduri ar fi specificat clar că datele personale, în special cele de identificare, trebuie tratate cu maximă confidențialitate și că nu pot fi expuse public.
- Asigurarea cooperării cu autoritățile: Odată declanșată investigația, DPO-ul ar fi acționat ca intermediar, asigurându-se că toate informațiile solicitate de ANSPDCP sunt furnizate în termenul legal. Astfel, ar fi evitat sancțiunile suplimentare pentru lipsa de cooperare.
