Ce a constatat ANSPDCP
În aprilie 2025, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a sancționat compania Dante International SA cu o amendă de 49.770 lei (10.000 EUR) pentru încălcarea articolelor 12(1), 17 și 19 din Regulamentul (UE) 2016/679 – GDPR.
Cum a început totul?
- Un client a reclamat faptul că datele sale de contact (adrese de e-mail) au fost prelucrate și utilizate fără consimțământul său.
- Deși operatorul confirmase ștergerea adreselor, clientul a primit în continuare mesaje de tip feedback/opinie.
- Mai mult, colaboratori ai operatorului aveau acces la aceste adrese de e-mail.
Concluziile investigației:
- operatorul nu a respectat dreptul la ștergere („dreptul de a fi uitat”) prevăzut la art. 17 GDPR;
- nu a oferit răspunsuri clare și transparente (art. 12 GDPR);
- nu a notificat corect destinatarii cu privire la rectificarea/ștergerea datelor (art. 19 GDPR).
Care au fost sancțiunile?
- Amendă de 10.000 EUR pentru prelucrarea neconformă și gestionarea defectuoasă a cererilor persoanei vizate;
- Măsuri corective dispuse de ANSPDCP:
- transmiterea de răspunsuri clare și transparente la cererile clienților;
- instruirea personalului pentru a gestiona corect solicitările de ștergere/rectificare;
- implementarea de proceduri și măsuri tehnice astfel încât ștergerile să fie efective „fără întârzieri nejustificate” și comunicate către destinatari.
Ce înseamnă acest caz pentru business-uri online?
Această sancțiune arată clar că:
- simpla confirmare a ștergerii datelor NU este suficientă dacă sistemele interne nu o reflectă efectiv;
- lipsa unor proceduri clare și a instruirii personalului poate duce la încălcări grave;
- transparența și comunicarea clară cu clienții sunt obligații, nu opțiuni.
Cum te ajută externalizarea DPO la ofiterdpo.ro
Pentru a evita astfel de sancțiuni, companiile online trebuie să aibă un mecanism profesionist de gestionare a datelor personale. Externalizarea către ofiterdpo.ro oferă:
- Monitorizare constantă a conformității cu GDPR;
- Implementarea procedurilor interne corecte (ștergere, rectificare, notificări);
- Răspuns rapid și transparent la cererile clienților;
- Instruirea personalului pentru a preveni erori costisitoare;
- Reducerea riscului de sancțiuni și protejarea reputației companiei.
📞 Contactează echipa ofiterdpo.ro
Nu aștepta să înveți din sancțiuni aplicate altora. Asigură-te că business-ul tău respectă GDPR și evită amenzi care pot afecta bugetul și imaginea companiei.
👉 Scrie-ne la dpo@ofiterdpo.ro sau sună la 0767 080 201.
Echipa CÎTU WEB CONSULTING SRL – OfiterDPO.ro este partenerul tău în conformitate și protecția datelor.
