Un comunicat recent al Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) scoate la iveală multiple încălcări ale GDPR-ului în cadrul companiei SC Piramida Trade Invest SRL. Acest caz servește drept un avertisment serios, demonstrând cum o abordare neglijentă a protecției datelor poate duce la amenzi, sancțiuni și la impunerea unor măsuri corective costisitoare.
Sancțiunile primite de SC Piramida Trade Invest SRL: O analiză detaliată
În urma unei investigații finalizate în mai 2025, declanșată de sesizarea unui angajat, compania a primit sancțiuni pentru o serie de încălcări grave:
- Monitorizarea ilegală a angajaților: Compania nu a informat angajații în mod complet și explicit cu privire la supravegherea audio-video. Mai mult, nu a putut demonstra că a încercat alte metode mai puțin invazive pentru a-și atinge scopurile. Această prelucrare ilegală de date a dus la o amendă de 2.000 EURO.
- Ignorarea drepturilor angajaților: SC Piramida Trade Invest SRL nu a răspuns la cererile angajatului de a-și exercita drepturile de acces, ștergere și opoziție în termenul legal de o lună. Refuzul de a oferi o copie a înregistrărilor video solicitate a dus la o amendă suplimentară de 1.000 EURO.
- Breșă de securitate internă: S-a descoperit că o adresă de e-mail a fost configurată să retrimită automat mesaje către o altă adresă, ducând la divulgarea unor documente sensibile (inclusiv documente medicale) către persoane din afara companiei. Pentru această încălcare, care demonstrează lipsa măsurilor tehnice și organizatorice adecvate, compania a primit un avertisment.
Pe lângă sancțiunile financiare, ANSPDCP a impus măsuri corective, inclusiv:
- Realizarea de informări complete și explicite pentru toți angajații.
- Eliminarea camerelor de supraveghere video din interiorul birourilor, depozitelor și halelor de producție, pentru care nu există un temei legal.
- Crearea de proceduri interne clare pentru a soluționa cererile angajaților și a respecta termenele legale.
- Adoptarea unei politici interne pentru identificarea riscurilor și notificarea breșelor de securitate.
Rolul Crucial al unui Consultant DPO în Prevenirea Riscurilor
Acest caz complex, cu multiple încălcări, subliniază de ce un Responsabil cu Protecția Datelor (DPO) sau un consultant extern specializat este esențial. Un DPO nu ar fi permis ca o astfel de situație să escaladeze. Iată cum ar fi intervenit:
- Evaluarea supravegherii video: Un DPO ar fi analizat legalitatea supravegherii video, asigurându-se că există un temei legal valid, că angajații sunt informați corect și că sunt luate în considerare metode mai puțin intruzive. S-ar fi asigurat că doar zonele necesare sunt monitorizate.
- Crearea de proceduri clare pentru drepturile angajaților: Un DPO ar fi implementat proceduri interne standardizate pentru a gestiona cererile de exercitare a drepturilor (acces, ștergere, opoziție). El s-ar fi asigurat că termenele legale sunt respectate și că personalul responsabil este instruit corespunzător.
- Auditul securității IT: DPO-ul ar fi auditat sistemul de e-mail și ar fi identificat configurația neautorizată de retrimitere a mesajelor, prevenind astfel breșa de securitate și divulgarea de informații sensibile. El s-ar fi asigurat că există măsuri tehnice și organizatorice adecvate pentru a proteja integritatea și confidențialitatea datelor.
