Un comunicat recent al Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) scoate la lumină consecințele grave ale nerespectării GDPR. Cazul Partidului Alianța pentru Unirea Românilor (AUR) servește drept un exemplu elocvent despre cum lipsa măsurilor de securitate și o colectare excesivă a datelor pot duce la amenzi considerabile și la pierderea încrederii.
În urma unei investigații finalizate în iunie 2025, ANSPDCP a aplicat Partidului AUR două amenzi substanțiale, totalizând 25.000 de euro. Sancțiunile au venit după ce Autoritatea a examinat două încălcări separate:
- Vulnerabilitate în aplicația „aur.mobi”: O eroare de configurare a permis ca un terț să acceseze codul sursă al aplicației. Drept rezultat, date extrem de sensibile și detaliate ale susținătorilor și membrilor (inclusiv nume, CNP, adrese, numere de telefon, detalii despre studii, profesie și chiar religie) au fost expuse. Această situație a demonstrat că operatorul nu a implementat măsuri tehnice și organizatorice adecvate pentru a asigura confidențialitatea și securitatea datelor, încălcând articolele 32 și 25 din RGPD.
- Colectare excesivă de date prin platforme online: Investigatia a mai scos la iveală că platformele „semnezsivotez.ro” și „semnezsivotez.org” au colectat o serie de date personale (nume, CNP, serie și număr CI, adresă, e-mail) fără un temei legal clar și fără a respecta principiul minimizării datelor. Datele colectate nu erau adecvate, relevante și limitate la scopurile declarate (informare și scop statistic), ceea ce a dus la o încălcare a articolelor 5 și 6 din RGPD. În timpul investigației, operatorul a fost nevoit să dezactiveze aceste platforme.
De ce un DPO este esențial pentru orice organizație?
Acest caz subliniază importanța crucială a unui Responsabil cu Protecția Datelor (DPO) sau a unui consultant specializat. Un DPO nu este doar un simplu angajat, ci un expert dedicat, a cărui misiune este de a ghida organizația prin labirintul complex al regulamentelor GDPR. Iată cum ar fi putut preveni un DPO aceste încălcări:
- Audit și Securitate Proactivă: Un DPO ar fi efectuat un audit riguros al aplicației „aur.mobi” înainte de lansare, identificând și remedind vulnerabilitățile de configurare. El s-ar fi asigurat că sunt implementate măsuri tehnice adecvate, cum ar fi criptarea și autentificarea puternică, și că există un plan de testare și evaluare periodică a sistemelor.
- Analiza Legalității Colectării Datelor: Înainte de a lansa platformele de colectare a semnăturilor, un DPO ar fi analizat cu atenție scopul prelucrării și ar fi limitat colectarea datelor doar la cele strict necesare. El ar fi sfătuit organizația să respecte principiul minimizării datelor, o cerință fundamentală a GDPR. Astfel, ar fi evitat colectarea unor informații sensibile și irelevante pentru scopul declarat.
- Creșterea Gradului de Conștientizare: Un DPO are rolul de a educa angajații și conducerea cu privire la riscurile încălcărilor de securitate și la responsabilitățile care decurg din GDPR. Această educație constantă ar fi prevenit decizii de design și implementare care au dus la expunerea datelor.
Sancțiunea aplicată Partidului AUR arată clar că nici o organizație, indiferent de natura sa, nu este imună la rigorile GDPR. Investiția într-un consultant DPO este o măsură de precauție strategică. Un DPO nu doar ajută la evitarea amenzilor costisitoare, ci contribuie și la protejarea reputației organizației și, cel mai important, la asigurarea încrederii persoanelor ale căror date sunt prelucrate. Ignorarea GDPR nu mai este o opțiune viabilă.
