Fan Courier sanctionat de ANSPDCP pentru incalcarea GDPR
Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) a finalizat, in luna decembrie 2024, o investigatie impotriva operatorului Fan Courier Express S.R.L., constatand incalcarea dispozitiilor Regulamentului General privind Protectia Datelor (GDPR). Ca urmare a acestei constatari, operatorul a fost sanctionat cu o amenda de 9.954 lei, echivalentul a 2.000 de euro.
Investigatia declansata de o plangere a unui angajat
Actiunea ANSPDCP a fost demarata in urma unei plangeri transmise de un angajat al Fan Courier Express S.R.L., care a sesizat ca operatorul nu i-a oferit un raspuns adecvat si complet la cererea prin care si-a exercitat dreptul de acces la datele sale personale. Plangerea a fost analizata in detaliu, iar investigatia ulterioara a evidentiat mai multe deficiente in modul in care operatorul a gestionat solicitarea.
Constatarile ANSPDCP
Conform rezultatelor investigatiei, Fan Courier Express S.R.L. a omis sa comunice petentului o copie a datelor sale cu caracter personal, desi acesta a formulat corect cererea printr-un mesaj electronic. Reglementarile GDPR prevad explicit ca operatorii trebuie sa furnizeze persoanelor vizate acces la propriile date personale, in mod transparent si accesibil.
Mai mult, autoritatea de supraveghere a constatat ca Fan Courier a tergiversat solutionarea cererii prin redirectionarea acesteia catre un alt departament intern. Petentului i s-a solicitat sa depuna o noua cerere la un alt sediu al operatorului, desi adresa sa de e-mail era deja inregistrata in sistemul companiei.
Aceste actiuni au fost considerate de catre ANSPDCP ca fiind incalcari ale dispozitiilor art. 12 alin. (2), (3) si (4), raportat la art. 15 alin. (3) din Regulamentul (UE) 2016/679.
Sanctiuni si masuri corective
Pentru aceste nereguli, Fan Courier Express S.R.L. a fost sanctionat cu o amenda contraventionala de 9.954 lei. Pe langa aceasta sanctiune financiara, operatorului i s-au impus si masuri corective obligatorii, printre care:
- Transmiterea unui raspuns complet petentului, prin e-mail, cu furnizarea securizata a unei copii a datelor sale personale;
- Adoptarea unor masuri tehnice si organizatorice adecvate pentru a asigura conformitatea cu GDPR;
- Instruirea personalului responsabil de prelucrarea datelor, astfel incat sa poata gestiona corect cererile persoanelor vizate.
Aceasta sanctiune subliniaza importanta respectarii drepturilor persoanelor vizate si responsabilitatea companiilor de a trata cu seriozitate solicitarile referitoare la datele personale. ANSPDCP avertizeaza ca va continua sa monitorizeze conformitatea operatorilor cu regulamentul european privind protectia datelor, pentru a proteja drepturile cetatenilor.