Amenda GDPR de 200 de euro pentru o persoana fizica

Prima amenda GDPR pentru o persoana fizica a fost aplicata in martie 2021.

Investigatia ANSPDCP a fost demarata ca urmare a primirii mai multor plangeri. Operatorul a fost reclamat cu privire la faptul ca, prin distribuirea unor materiale in cadrul gospodariilor din comuna si prin postarea pe contul personal de Facebook a dezvaluit date cu caracter personal, pe de o parte, ale unei persoane fizice prin difuzarea unei fotografii a fluturasului de salariu ce apartinea acesteia si, pe de alta parte, a dezvaluit date cu caracter personal ale fiului minor al unei alte persoane vizate, continute de o fotografie a unei file din Registrul de evidenta a copiilor inscrisi la Gradinita cu Program Normal din comuna respectiva.

Ca urmare a investigatiei efectuate, Autoritatea Nationala de Supraveghere a constatat ca operatorul nu a prezentat dovezi din care sa rezulte ca a prelucrat in mod legal, datele cu caracter personal continute de fluturasul de salariu al persoanei vizate (nume, prenume, CNP, loc de munca, functie, salariu), incalcand astfel principiile de prelucrare a datelor cu caracter personal prevazute la art. 5 alin. (1) lit. a) si b) si alin. (2) din GDPR.