Luna ianuarie a fost o lună plină pentru Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, investigațiile conduse rezultând în 5 amenzi cu o valoare totală de 8500 EUR.
Cea mai costisitoare amendă a fost atribuită companiei Apă Canal Ilfov SA, de 3000 euro, în urma autosezizării încălcării GDPR prin divulgarea neautorizată a datelor cu caracter personal ale unui număr mare de persoane, ca urmare a introducerii adreselor de e-mail în secțiunea „To”, în locul celei de „Bcc”, care ascunde adresele de e-mail ale celorlalte persoane destinatare față de recipientul e-mailului.
Tot în materia divulgării datelor personale, Dent Estet Clinic SA a fost subiectul unor amenzi în cuantum total de 2000 euro pentru divulgarea datelor de sănătate ale unei paciente (fotografii, radiografii, tratamentul urmat) pe blogul de specialitate și pe cel personal al medicului și al cabinetului stomatologic. Aceștia nu au obținut, în prealabil, consimțământul persoanei vizate și nu au informat-o corespunzător. Mai mult, fiind confruntați cu această reclamație, aceștia nu au notificat încălcarea GDPR către Autoritate.
Tot cu 2000 euro a fost sancționat și operatorul BRISTOL LOGISTICS SA pentru permiterea accesului neautorizat și neimplementarea unor măsuri de securitate adecvate pentru protecția datelor personale ale angajaților, astfel că a fost sustras un document conținând dosarele de muncă a 12 angajați.
Dante International SA, deținătorul site-ului emag.ro, a fost sancționat cu 1000 euro pentru nerespectarea dreptului la ștergerea datelor exercitat de o persoană vizată, continuând să prelucreze datele personale ale acesteia chiar și după solicitarea de ștergere.
O ultimă amendă, în cuantum de 500 euro, a fost aplicată unei asociații de proprietari pentru dezvăluirea datelor cu caracter personal ale unei persoane fizice prin afișarea la avizier a unei informări ce conținea datele sale personale și care avea caracter defăimător pentru aceasta.
Scris de: Briana Huști
