ANSPDCP a dat a patra amenda cu privire la GDPR

Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) a dat a patra amenda din Romania cu privire la GDPR. Aceasta este formata din doua sanctiuni si a fost aplicata dupa o investigatie care a pornit, cel mai probabil, de la un angajat.

Firma UTTIS INDUSTRIES SRL va trebuie sa achite 2500 de euro, adica 11.834 de lei pentru incalcarea a trei articole din GDPR.
"In luna iulie, Autoritatea Nationala de Supraveghere a finalizat o investigatie la operatorul UTTIS INDUSTRIES SRL si a constatat ca acesta a incalcat prevederile art. 12 si art. 5 alin. (1) lit. c) coroborate cu art. 6 din Regulamentul (UE) 2016/679 al Parlamentului European si al Consiliului din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE (Regulamentul general privind protectia datelor).

Operatorul UTTIS INDUSTRIES SRL a fost sanctionat contraventional cu amenda in cuantum total de 11.834,25 lei (echivalentul sumei de 2500 euro).

Astfel, a fost aplicata:

• amenda in cuantum de 4.733,70 lei (echivalentul sumei de 1000 euro) pentru incalcarea dispozitiilor art. 12 din RGPD si
• amenda in cuantum de 7.100,55 lei (echivalentul sumei de 1500 euro) pentru incalcarea dispozitiilor art. 5 alin. (1) lit. c) coroborate cu art. 6 din RGPD.

Sanctiunile au fost aplicate operatorului deoarece:

• nu a putut face dovada realizarii informarii persoanelor vizate cu privire la prelucrarea datelor cu caracter personal/imagini prin intermediul sistemului de supraveghere video, pe care o realiza incepand din anul 2016;
• a efectuat dezvaluirea CNP-ul angajatilor, prin afisarea Referatului pentru instruirea personalului autorizat ISCIR aferent anului 2018 la avizier societatii si nu a putut face dovada legalitatii prelucrarii CNP-ului, prin dezvaluire, potrivit art. 6 GDPR.

Autoritatea Nationala de Supraveghere a aplicat sanctiunea ca urmare a unor sesizari din data de 21.03.2019 prin care se semnala faptul ca UTTIS INDUSTRIES SRL are instalate camere de supraveghere video, fara a efectua informarea legala privind supravegherea video, precum si faptul ca acesta a dezvaluit in mod ilegal numele si CNP-ul salariatilor, prin afisarea acestor date personale la avizierul societatii.

Potrivit art. 12 din GDPR, operatorul avea obligatia de a lua masuri adecvate pentru a furniza persoanei vizate orice informatii mentionate la art. 13 si 14" , arata ANSPDCP in comunicatul de presa remis E-Juridic.

Sursa: www.e-juridic.manager.ro