Amenzi de 41.100 de euro! Principalele incidente de securitate a datelor din 2024

Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal a publicat un raport cu privire la activitatea institutiei in primele 4 luni ale anului 2024, cu ocazia implinirii a sase ani de la aplicarea Regulamentului (UE) 2016/679 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal.

Potrivit sursei citate, in perioada ianuarie aprilie 2024, Autoritatea Nationala de Supraveghere a primit 1.831 de plangeri, sesizari si notificari privind incidente de securitate, pe baza carora au fost deschise 156 investigatii.

Ca atare, au fost aplicate 20 de amenzi in cuantum total de 204.444 lei (echivalentul a 41.100 de euro), prin investigatiile efectuate in aceasta perioada. In acelasi timp, au mai fost aplicate 37 de avertismente si au fost dispuse 34 de masuri corective.

Referitor la activitatea de solutionare a plangerilor, Autoritatea Nationala de Supraveghere a primit in primele patru luni ale anului curent 1.669 plangeri. Pentru solutionarea plangerilor considerate admisibile au fost demarate 50 de investigatii.

De asemenea, in aceeasi perioada, operatorii de date au transmis 65 de notificari privind incalcarea securitatii datelor, iar sesizarile privind posibile neconformitati cu dispozitiile RGPD s-au ridicat la un numar de 97. Pe baza acestor 162 de sesizari si notificari privind incidente de securitate au fost efectuate 106 investigatii.

Plangerile, sesizarile si notificarile privind incalcarea securitatii datelor primite de Autoritatea Nationala de Supraveghere in aceasta perioada au vizat, in principal, urmatoarele aspecte:

• dezvaluirea datelor personale catre terti, inclusiv in mediul on-line si pe retele de socializare;
• utilizarea mijloacelor de supraveghere video de catre persoane fizice si persoane juridice;
• nerespectarea drepturilor persoanelor vizate, in special a dreptului de acces, de opozitie si a dreptului la stergere a datelor (art. 15, art. 21 si art. 17 din GDPR);
• primirea de mesaje comerciale nesolicitate prin mijloace de comunicatii electronice
• atacuri informatice/cibernetice;
• utilizarea sistemelor de monitorizare cu recunoastere faciala in scoli;
• incalcarea principiilor de prelucrare a datelor, in special cel al legalitatii, echitatii si transparentei, reducerii la minimum a datelor, integritatii si confidentialitatii si cel al responsabilitatii, reglementate la art. 5 din GDPR.

Totodata, in primele 4 luni ale acestui an, se constata mentinerea numarului ridicat de solicitari de emitere puncte de vedere privind diverse aspecte referitoare la modalitatea de interpretare si aplicare a GDPR si a celorlalte reglementari incidente. Astfel, Autoritatea Nationala de Supraveghere a primit un numar de 312 solicitari de emitere puncte de vedere din partea operatorilor si imputernicitilor acestora (din domeniul public si privat), din partea altor entitati, precum si din partea persoanelor fizice.

De asemenea, in aceeasi perioada, Autoritatea Nationala de Supraveghere a emis avize asupra a 46 de proiecte de acte normative transmise de institutii publice, care au implicat analizarea unor aspecte diverse si complexe privind aplicarea adecvata a regulilor de protectie a datelor.

In ceea ce priveste activitatea de reprezentare in instanta, in primele patru luni ale anului 2024 au fost inregistrate un numar de 20 cereri noi de chemare in judecata dintre care 8 cereri au ca obiect contestarea unor procese verbale de constatare/sanctionare incheiate de reprezentantii Autoritatii Nationale de Supraveghere.

Cat priveste activitatea Autoritatii Nationale de Supraveghere de cooperare externa, precizam ca, in primele patru luni ale anului 2024, institutia noastra a analizat 10 cereri de aprobare a BCRs transmise de companii multinationale. De asemenea, Autoritatea Nationala de Supraveghere a actionat, la cererea unor companii de aprobare a BCRs, in calitate de co-revizor, precum si in calitate de membru in echipa de redactare a opiniei Comitetului european pentru protectia datelor cu privire a un set de reguli corporatiste.