Sancțiunea recentă aplicată de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) operatorului Dumitru Viorel Focșa aduce în prim-plan o problemă importantă: divulgarea neautorizată de date personale pe rețelele sociale. Cazul demonstrează că o acțiune aparent minoră, cum ar fi o postare publică, poate avea consecințe financiare semnificative.
Analiza cazului: Sancțiune pentru publicarea datelor pe Facebook
În anul 2025, în urma unei plângeri, ANSPDCP a investigat operatorul și a constatat o încălcare a articolelor 5 alin. (1) lit. a) și 6 alin. (1) din Regulamentul (UE) 2016/679 (RGPD). S-a descoperit că operatorul a publicat pe pagina sa de Facebook numele, prenumele și numărul de telefon al unei persoane, fără a avea consimțământul acesteia sau un alt temei legal valid pentru prelucrare.
Pentru această faptă, operatorul a fost sancționat cu o amendă de 4.977,30 lei (echivalentul a 1000 euro). Faptul că operatorul a fost sancționat anterior pentru o faptă similară subliniază o problemă persistentă în înțelegerea și respectarea normelor GDPR.
Rolul Crucial al unui Consultant DPO în Prevenirea Riscurilor
Acest caz servește drept o dovadă clară că oricine, de la persoane fizice la companii mari, trebuie să respecte principiile GDPR. Un Responsabil cu Protecția Datelor (DPO) sau un consultant DPO este esențial pentru a preveni astfel de situații. Iată cum ar fi intervenit:
- Evaluarea legalității prelucrării datelor: Un DPO ar fi analizat temeiul legal pentru publicarea datelor pe rețelele sociale. El ar fi explicat operatorului că divulgarea de informații personale fără consimțământ este interzisă de GDPR, mai ales în cazul unor date de contact.
- Consilierea privind bunele practici online: DPO-ul ar fi oferit îndrumări clare despre cum să se gestioneze comunicarea online, subliniind că publicarea de date personale, chiar și în contextul unei dispute, este o încălcare gravă.
- Implementarea de politici de confidențialitate: Un DPO ar fi elaborat politici interne care să interzică explicit angajaților sau colaboratorilor să publice date personale pe rețelele sociale sau în alte medii publice, fără o bază legală solidă.
