Un comunicat recent al Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) aduce în atenție cazul companiei Xiting ROM SRL, demonstrând că nerespectarea drepturilor persoanelor vizate, în special a dreptului de acces la date, poate duce la sancțiuni considerabile.
Sancțiunea aplicată: Xiting ROM SRL, amendată cu 1.000 de euro
În luna aprilie 2025, în urma unei plângeri, ANSPDCP a investigat compania și a descoperit o încălcare a articolelor 12 alin. (3)-(4) și 15 alin. (1)-(3) din Regulamentul (UE) 2016/679 (RGPD). Sancțiunea a fost o amendă de 4.977 lei (echivalentul a 1.000 euro).
Investigația a scos la iveală că operatorul nu a răspuns în termenul legal și într-un mod corespunzător la cererea unei persoane vizate de a-și exercita dreptul de acces la datele sale personale, solicitând o copie electronică a acestora.
Pe lângă amendă, ANSPDCP a impus și două măsuri corective:
- Să ofere un răspuns complet și securizat petentei, comunicând toate documentele și înregistrările disponibile.
- Să adopte măsuri tehnice și organizatorice necesare pentru a asigura că personalul este instruit corespunzător pentru a analiza și a soluționa cererile de exercitare a drepturilor persoanelor vizate în termenele și condițiile legale.
Rolul Crucial al unui Consultant DPO în Prevenirea Riscurilor
Acest caz subliniază importanța de a gestiona corect și la timp cererile de exercitare a drepturilor persoanelor vizate, o obligație fundamentală a GDPR-ului. Un Responsabil cu Protecția Datelor (DPO) sau un consultant DPO este esențial pentru a preveni astfel de situații. Iată cum ar fi intervenit:
- Crearea de proceduri interne clare: Un DPO ar fi implementat un protocol standardizat pentru a gestiona cererile de exercitare a drepturilor, de la momentul primirii acestora până la comunicarea răspunsului. Acesta ar fi stabilit responsabilități clare și termene stricte pentru soluționarea fiecărei solicitări.
- Instruirea personalului: DPO-ul ar fi organizat sesiuni de instruire pentru angajații responsabili, explicându-le detaliile articolelor 12 și 15 din RGPD și importanța de a oferi un răspuns complet și la timp.
- Asigurarea comunicării securizate: Un DPO ar fi implementat măsuri tehnice pentru a asigura că transmiterea datelor personale către persoana vizată se face într-un mod securizat, protejând astfel confidențialitatea informațiilor.
