În ianuarie 2025, Autoritatea Națională de Supraveghere a constatat încălcarea art. 83 alin. (5) lit. e) din Regulamentul (UE) 2016/679.
Ca urmare, operatorul a fost sancționat contravențional cu amendă în cuantum de 9.949,8 lei (echivalentul a 2.000 euro).
Contextul investigației
Investigația a fost declanșată în urma plângerii unei persoane fizice care a reclamat că nu a primit răspuns la solicitările sale de ștergere a contului și a datelor asociate de pe site-ul depozit-online.ro, administrat de operator.
ANSPDCP a constatat că operatorul:
- nu a dat curs cererii de ștergere a contului și datelor personale;
- nu a răspuns solicitărilor Autorității în cadrul investigației.
Aceasta constituie o încălcare a drepturilor persoanelor vizate și a obligațiilor impuse de Autoritate, conform art. 83 alin. (5) lit. e) din RGPD, referitor la nerespectarea unui ordin al autorității sau refuzul de a oferi acces la informațiile solicitate.
Măsuri corective dispuse
ANSPDCP a impus operatorului:
furnizarea tuturor informațiilor și documentelor solicitate Autorității, prin canalele oficiale comunicate.
Rolul crucial al unui ofițer DPO
Cazul subliniază importanța desemnării unui ofițer DPO (Data Protection Officer), care să:
- asigure respectarea drepturilor persoanelor vizate și răspunsul prompt la cererile acestora;
- monitorizeze conformitatea cu ordinele și solicitările Autorității;
- instruiască personalul pentru prevenirea încălcărilor și colaborarea eficientă cu ANSPDCP;
- reducă riscul de sancțiuni și protejeze reputația operatorului.
Operatorul a fost sancționat pentru refuzul de colaborare și nerespectarea dreptului persoanelor vizate la ștergerea datelor. Cazul evidențiază importanța respectării ordinelor Autorității și a rolului esențial al unui ofițer DPO în gestionarea corectă a datelor personale și a relației cu autoritățile de supraveghere.
