Benzinarie, amendata pentru incalcarea GDPR

O benzinarie din Harghita a fost amendata cu aproximativ 1.000 de euro pentru ca a publicat pe Facebook o filmare cu o persoana, fara sa aiba acordul acesteia.

Autoritatea Nationala de Supraveghere a anunat ca a finalizat in luna aprilie 2022 o investigatie la operatorul LORIS FUEL SHOP SRL si a constatat incalcarea dispozitiilor art.29 si art.32 alin. (4) din Regulamentul General privind Protectia Datelor (RGPD).

Operatorul LORIS FUEL SHOP SRL a fost sanctionat cu amenda in cuantum de 4.941,3 lei, echivalentul a 1.000 EURO.

Investigatia a fost demarata ca urmare a unei plangeri prin care petentul reclama publicarea pe Facebook a unor imagini in care acesta era surprins si care proveneau de pe monitorul apartinand unui sistem de supraveghere video instalat intr-o statie de alimentare cu carburant din judetul Harghita.

In cadrul investigatiei s-a constatat ca operatorul LORIS FUEL SHOP SRL, in calitate de persoana imputernicita, nu a adoptat suficiente masuri tehnice si organizatorice adecvate in vederea asigurarii confidentialitatii datelor personale prelucrate cu privire la imaginile inregistrate prin intermediul sistemului de televiziune instalat in statiile folosite, in special sub aspectul instruirii persoanelor care prelucreaza date sub autoritatea sa (angajati).

Aceasta a condus la vizualizarea si filmarea de catre terte persoane neautorizate a imaginilor camerelor video din punctul de lucru din judetul Harghita, ulterior fiind dezvaluite pe o retea de socializare, incalcandu-se astfel prevederile art. 29 si 32 alin. (4) din Regulamentul (UE) 2016/679.

Totodata, in cadrul investigatiei operatorului LORIS FUEL SHOP SRL i s-a aplicat si masura corectiva de a asigura conformitatea cu RGPD a operatiunilor de prelucrare a datelor personale, prin implementarea unor masuri tehnice si organizatorice adecvate, in special sub aspectul instruirii persoanelor care prelucreaza date sub autoritatea sa (angajati sau colaboratori), prin organizarea regulata a unor sesiuni de instruire cu acestea, in legatura cu obligatiile ce le revin privind prelucrarea datelor personale prin intermediul sistemului video instalat in statii, al verificarii accesului la inregistrarile imaginilor stocate pe DVR, precum si al detectarii rapide, gestionarii si raportarii unor situatii de incalcare a securitatii datelor personale.