În februarie 2025, Autoritatea Națională de Supraveghere a constatat încălcarea art. 6, art. 12 alin. (3), art. 15 și art. 17 din Regulamentul (UE) 2016/679.
Ca urmare, operatorul a fost sancționat contravențional cu:
- amendă de 4.977 RON (echivalentul a 1.000 euro) pentru încălcarea art. 6 din RGPD;
- amendă de 4.977 RON (echivalentul a 1.000 euro) pentru încălcarea art. 12 alin. (3), art. 15 și art. 17 din RGPD.
Contextul investigației
Investigația a fost declanșată ca urmare a unor plângeri prin care o persoană fizică a reclamat că operatorul a încălcat dispozițiile RGPD.
ANSPDCP a constatat că operatorul:
a transmis mesaje comerciale nesolicitate pe o anumită perioadă de timp, fără a demonstra existența consimțământului persoanei vizate, încălcând astfel art. 6 din RGPD;
nu a răspuns în termenul legal de o lună la cererile repetate ale persoanei vizate privind confirmarea prelucrării datelor și ștergerea acestora, încălcând art. 12 alin. (3), art. 15 și art. 17 din RGPD.
Măsuri corective dispuse
În temeiul art. 58 alin. (2) lit. c) și d) din RGPD, ANSPDCP a impus operatorului următoarele măsuri:
Asigurarea conformității prelucrării datelor cu RGPD, în special evitarea prelucrării datelor personale fără consimțământ sau alt temei legal, inclusiv în scop de marketing;
Adoptarea unor proceduri interne pentru soluționarea cererilor persoanelor vizate conform art. 12-22 din RGPD, respectarea termenelor legale și instruirea regulată a personalului;
Transmiterea unui răspuns complet persoanei vizate la cererile de acces și ștergere a datelor personale.
Importanța unui ofițer DPO
Cazul subliniază necesitatea desemnării unui ofițer DPO (Data Protection Officer) competent, responsabil cu:
- monitorizarea respectării drepturilor persoanelor vizate și a conformității cu RGPD;
- supravegherea procedurilor interne și răspunsul la cererile persoanelor vizate;
- instruirea personalului și prevenirea prelucrării ilegale a datelor;
- reducerea riscului de sancțiuni și consolidarea încrederii clienților.
Operatorul a achitat amenzile aplicate, iar cazul evidențiază importanța respectării consimțământului pentru prelucrarea datelor, răspunsul prompt la cererile persoanelor vizate și rolul crucial al unui ofițer DPO în prevenirea încălcărilor și protejarea datelor personale.
