După finalizarea recentă a două investigații, Autoritatea Națională de Supraveghere (ANSPDCP) a amendat următorii operatori economici care au încălcat reglementările GDPR:

• PFA Nițu A. Cleopatra – Expert contabil – amendat cu 2.000 EURO.

  • Investigația a fost demarată ca urmare a transmiterii de către operator a unei notificări de încălcare a securității datelor cu caracter personal. În cadrul investigației, s-a constatat că, în urma unui atac cibernetic, a fost accesată și totodată restricționat accesul operatorului la infrastructura informatică proprie. Această situație a condus la divulgarea și accesul neautorizat la datele cu caracter personal aparținând unui număr semnificativ de persoane vizate, respectiv: nume, cod numeric personal, adresă, număr de telefon, adresă de e-mail, date financiare și contabile (extrase de cont, documente de facturare, declarații fiscale). Totodată, în cursul investigației, a rezultat că operatorul nu avea implementate măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător riscului prezentat de prelucrare, generat în special, în mod accidental sau ilegal, de distrugerea, pierderea, modificarea, divulgarea neautorizată sau accesul neautorizat la datele cu caracter personal. Această situație a condus la divulgarea neautorizată de date cu caracter personal aparținând unui număr semnificativ de persoane.

• Cucina di Fabio S.R.L. – amendat cu 3.000 EURO

  • Investigația a fost demarată ca urmare a unei plângeri prin care petentul reclama faptul că operatorul i-a transmis mesaje comerciale nesolicitate prin e-mail, fără ca acesta să-și fi dat consimțământul în acest sens. În cursul investigației, s-a constatat că operatorul a prelucrat adresa de e-mail a petentului în scop de marketing direct, fără a prezenta dovezi cu privire la obținerea consimțământului acestuia. Astfel, au fost încălcate prevederile art. 6 alin. (1) lit. a) din Regulamentul (UE) 679/2016, potrivit cărora prelucrarea este legală numai dacă și în măsura în care persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice. De asemenea, s-a constatat că operatorul a colectat adrese de e-mail și a trimis mesaje comerciale prin poșta electronică fără să se asigure în prealabil că adresele de e-mail provin efectiv de la utilizatorii acestora și că destinatarii și-au exprimat în mod expres consimțământul pentru a le fi trimise comunicări comerciale prin aceste mijloace de comunicații electronice, procedură implementată fără respectarea art. 25 alin. (1) și (2) din Regulamentul (UE) 679/2016.