În februarie 2025, Autoritatea Națională de Supraveghere a constatat încălcarea art. 12 alin. (1)-(4) raportat la art. 15 alin. (3) și art. 17 din Regulamentul (UE) 2016/679.
Ca urmare, operatorul a fost sancționat contravențional cu amendă în cuantum de 4.977,3 lei (echivalentul a 1.000 euro).
Contextul investigației
Investigația a fost declanșată ca urmare a unei plângeri depuse de un client, care a reclamat că operatorul nu i-a comunicat un răspuns la cererea sa prin care și-a exercitat dreptul de acces asupra datelor personale, inclusiv înregistrările camerelor video din perioada sejurului său la hotelul operat de Noy Business Tranzactions SRL.
ANSPDCP a constatat că operatorul nu a transmis un răspuns scris complet și adecvat în termenul legal, astfel încălcând drepturile persoanei vizate la acces și ștergere a datelor personale.
Măsuri corective dispuse
Autoritatea a impus operatorului următoarele măsuri:
Transmiterea unui răspuns complet și securizat la cererea persoanei vizate, incluzând datele personale solicitate, precum și informații referitoare la ștergerea acestora, conform art. 12, 15 alin. (3)-(4) și 17 din RGPD;
Asigurarea conformității operațiunilor de prelucrare a datelor cu RGPD, prin implementarea măsurilor tehnice și organizatorice necesare și instruirea corespunzătoare a personalului, astfel încât operatorul să fie capabil să răspundă prompt și corect la cererile persoanelor vizate, conform art. 12-23 din RGPD.
Rolul crucial al unui ofițer DPO
Cazul subliniază importanța desemnării unui ofițer DPO (Data Protection Officer), care să:
- monitorizeze respectarea drepturilor persoanelor vizate și conformitatea cu RGPD;
- supravegheze procesul de răspuns la cererile de acces și ștergere a datelor;
- asigure instruirea personalului pentru gestionarea corectă a solicitărilor;
- prevină încălcările și reducă riscul de sancțiuni contravenționale.
Operatorul a fost sancționat cu amendă, iar acest caz evidențiază importanța respectării drepturilor persoanelor vizate, a răspunsului complet și la timp și rolul esențial al unui ofițer DPO în asigurarea protecției datelor personale și a conformității cu RGPD.
