Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a sancționat compania United Business Solutions SRL cu o amendă de 9.954 lei (echivalentul a 2.000 EUR) pentru încălcarea GDPR. Sancțiunea a venit în urma unei plângeri depuse de un client.
Ce a constatat Autoritatea
O investigație a ANSPDCP a arătat că United Business Solutions SRL a trimis, printr-un e-mail, un document fiscal care conținea datele personale ale unui client către o persoană neautorizată. Informațiile divulgate au inclus:
- Nume și prenume
- Seria și numărul cărții de identitate
- Detalii despre serviciile de cazare
Această acțiune a demonstrat că operatorul nu avea implementate măsuri tehnice și organizatorice suficiente pentru a asigura confidențialitatea datelor clienților. De asemenea, personalul nu a fost instruit corespunzător pentru a preveni astfel de erori.
Prin urmare, compania a încălcat art. 32 din GDPR, care se referă la securitatea prelucrării datelor.
Măsuri corective și lecții de învățat
Pe lângă amendă, ANSPDCP a impus companiei o măsură corectivă. United Business Solutions SRL trebuie acum să revizuiască procedurile interne și să instruiască periodic toți angajații și colaboratorii care prelucrează date.
Acest caz subliniază importanța vitală a pregătirii personalului și a procedurilor interne clare. Chiar și un singur e-mail trimis greșit poate atrage o sancțiune financiară și poate afecta încrederea clienților.
Crezi că o amendă de 2.000 EUR este suficientă pentru a determina companiile să investească mai mult în securitatea datelor?
Contactează echipa ofiterdpo.ro
Nu aștepta să înveți din sancțiuni aplicate altora. Asigură-te că business-ul tău respectă GDPR și evită amenzi care pot afecta bugetul și imaginea companiei.
Scrie-ne la dpo@ofiterdpo.ro sau sună la 0767 080 201.
Echipa OfiterDPO.ro este partenerul tău în conformitate și protecția datelor.
