Untold SRL sanctionat pentru incalcarea normelor GDPR
Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) a finalizat, in luna septembrie 2024, o investigatie privind operatorul Untold SRL. Aceasta a constatat incalcarea dispozitiilor art. 15 si art. 17 alin. (1), coroborate cu art. 12 alin. (3) si (4) din Regulamentul (UE) 2016/679. Ca urmare, operatorul a fost sanctionat contraventional cu doua amenzi:
- 49.741 lei (echivalentul a 10.000 euro) pentru incalcarea art. 15 coroborat cu art. 12 alin. (3) si (4) din Regulamentul (UE) 2016/679;
- 24.870,5 lei (echivalentul a 5.000 euro) pentru incalcarea art. 17 alin. (1) coroborat cu art. 12 alin. (3) si (4) din acelasi regulament.
Ce reprezinta articolele incalcate?
- Articolul 15 – Dreptul de acces al persoanei vizate: Persoanele vizate au dreptul de a obtine confirmarea din partea operatorului daca datele lor cu caracter personal sunt prelucrate, precum si acces la aceste date si la informatiile relevante despre prelucrare.
- Articolul 17 – Dreptul la stergerea datelor („dreptul de a fi uitat“): Persoana vizata are dreptul de a obtine din partea operatorului stergerea datelor sale personale, fara intrezieri nejustificate, atunci cand se aplica anumite conditii.
- Articolul 12 – Transparenta informatiilor, comunicarilor si modalitatilor de exercitare a drepturilor persoanei vizate: Operatorul trebuie sa furnizeze informatii clare si accesibile si sa raspunda cererilor persoanelor vizate in termenele stabilite de regulament.
Deficientele constatate
Investigatia a fost initiata ca urmare a unei sesizari depuse de o persoana vizata, care a reclamat faptul ca operatorul nu i-a solutionat cererea de acces la datele sale personale, desi a furnizat toate informatiile necesare, inclusiv adresa de e-mail, numarul de telefon, numele complet si adresa postala. Aceasta situatie a condus la incalcarea prevederilor art. 15 coroborat cu art. 12 alin. (3) si (4) din Regulamentul (UE) 2016/679.
De asemenea, s-a constatat ca operatorul nu a dat curs cererii petitionarului de stergere a datelor personale in termenele legale, ceea ce a constituit o incalcare a prevederilor art. 17 alin. (1) si art. 12 alin. (3) si (4) din regulament.
Sanctiuni si masuri corective
Pe langa amenzile aplicate, ANSPDCP a impus operatorului si urmatoarele masuri corective:
- Transmiterea unui raspuns scris la cererea persoanei vizate, conform prevederilor art. 15 din Regulamentul (UE) 2016/679;
- Asigurarea conformitatii cu regulamentul european privind prelucrarea datelor personale prin adoptarea unor masuri tehnice si organizatorice adecvate;
- Instruirea corespunzatoare a personalului desemnat pentru analizarea, solutionarea si gestionarea cererilor persoanelor vizate, astfel incat acestea sa fie raspunse in termenele prevazute de art. 12-23 din Regulamentul (UE) 2016/679.
Aceasta sanctiune subliniaza importanta respectarii drepturilor persoanelor vizate si aplicarea riguroasa a normelor GDPR. ANSPDCP ramane ferm angajata in monitorizarea respectarii legislatiei privind protectia datelor si aplicarea sanctiunilor necesare in cazul incalcarilor.