În ianuarie 2025, Autoritatea Națională de Supraveghere a constatat încălcarea art. 12 alin. (3), art. 13 și art. 15 din Regulamentul (UE) 2016/679.
Ca urmare, operatorul a fost sancționat contravențional cu amendă în cuantum de 4.975 RON (echivalentul a 1.000 euro).
Contextul investigației
Investigația a fost declanșată ca urmare a unei plângeri prin care s-a reclamat nerespectarea drepturilor prevăzute de RGPD. Persoana vizată a solicitat:
- comunicarea tuturor datelor personale pe care operatorul le deține;
- copia documentelor semnate;
- orice înregistrări audio-video referitoare la propria persoană.
În cursul verificărilor, ANSPDCP a constatat că operatorul nu a transmis un răspuns în termenul legal și că, ulterior, a furnizat datele doar după intervenția Autorității, fără a include toate informațiile solicitate. Aceasta constituie o încălcare a drepturilor la acces și informare, prevăzute de art. 12 alin. (3), art. 13 și art. 15 din RGPD.
Măsuri corective dispuse
În temeiul art. 58 alin. (2) lit. c) din RGPD, ANSPDCP a impus operatorului următoarele măsuri:
Respectarea termenelor legale pentru soluționarea cererilor persoanelor vizate și furnizarea unui răspuns complet, fără întârzieri;
Informarea completă a tuturor persoanelor vizate cu privire la activitățile de prelucrare a datelor personale, în conformitate cu art. 12 și art. 13 din RGPD.
Cazul evidențiază importanța respectării drepturilor persoanelor vizate și obligația operatorilor de a răspunde prompt și complet la cererile de acces la date. Implementarea procedurilor clare și verificabile asigură conformitatea cu RGPD și protecția eficientă a datelor personale.
Rolul crucial al unui ofițer DPO
Cazul evidențiază și importanța desemnării unui ofițer DPO (Data Protection Officer), care are responsabilitatea de a:
- monitoriza respectarea drepturilor persoanelor vizate și a obligațiilor legale;
- supraveghea procesul de răspuns la cererile de acces la date;
- instruirea personalului în materie de protecția datelor și conformitate RGPD;
- preveni incidentele și reducerea riscului de sancțiuni contravenționale.
Prezența unui DPO competent asigură o gestionare corectă și rapidă a cererilor persoanelor vizate, prevenind încălcările și consolidând încrederea clienților.
