Un comunicat recent al Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) aduce în discuție o investigație complexă, cu implicații transfrontaliere, la operatorul Data Diggers Market Research SRL. Acest caz servește ca un avertisment clar că nerespectarea GDPR nu se limitează la granițele naționale și poate atrage sancțiuni multiple și severe.
Sancțiuni multiple pentru Data Diggers Market Research SRL
În luna aprilie 2025, ANSPDCP, în calitate de autoritate principală, a investigat plângeri venite din partea a două autorități europene. În urma investigației, operatorul a primit nu mai puțin de trei amenzi distincte, totalizând 12.000 de euro:
- 5.000 EURO pentru nerespectarea dreptului de acces la date (art. 15), operatorul n-a furnizat informații complete la cererile persoanelor vizate.
- 2.000 EURO pentru nerespectarea obligației de informare (art. 14), operatorul n-a comunicat persoanelor vizate informațiile obligatorii la momentul primei comunicări.
- 5.000 EURO pentru prelucrarea ilegală a datelor (art. 6), operatorul nu a putut demonstra un temei legal pentru prelucrarea datelor.
În plus față de sancțiunile financiare, ANSPDCP a impus o măsură corectivă: operatorul trebuie să organizeze sesiuni de instruire pentru personal, pentru a se asigura că cererile persoanelor vizate sunt soluționate corect și că prelucrarea datelor respectă legalitatea.
Rolul vital al unui Consultant DPO în gestionarea complexității GDPR
Acest caz este un exemplu elocvent al complexității RGPD, mai ales în contextul prelucrării transfrontaliere. Un Responsabil cu Protecția Datelor (DPO) sau un consultant DPO este esențial pentru a naviga prin aceste cerințe și a preveni amenzi multiple. Iată cum ar fi intervenit un DPO:
- Verificarea legalității prelucrării datelor: Un DPO ar fi auditat toate activitățile de prelucrare, asigurându-se că există întotdeauna un temei legal valid (precum consimțământul explicit) înainte de a prelucra datele persoanelor vizate.
- Asigurarea dreptului la informare: DPO-ul ar fi creat proceduri clare pentru a se asigura că persoanele vizate primesc toate informațiile necesare (conform art. 14) încă de la prima comunicare. Acest lucru ar fi evitat amenda de 2.000 de euro.
- Gestionarea cererilor de exercitare a drepturilor: Un DPO ar fi implementat un flux de lucru pentru a răspunde la cererile de exercitare a drepturilor (acces, ștergere, etc.) în termenele legale, asigurându-se că răspunsurile sunt complete și conforme cu RGPD.
- Coordonarea cu autoritățile de supraveghere: În cazul unei investigații transfrontaliere, un DPO ar acționa ca principal punct de contact, facilitând comunicarea cu ANSPDCP și celelalte autorități europene.
