Societate de avocati, amendata cu 1.000 de euro pentru publicarea unei scrisori intr-un grup de WhatsApp
ANSPDCP anunta ca Societatea Civila Profesionala de Avocati "Sabou, Burz & Cuc" a fost amendata cu echivalentul in lei a 1.000 de euro, dupa ce s-a constatat incalcarea GDPR. Aparatorii au publicat intr-un grup de WhatsApp o scrisoare de la o institutie publica menita unui client.
Investigatia a fost demarata ca urmare a unei plangeri prin care s-a reclamat divulgarea de catre operator a datelor personale ale unui petent (client al operatorului) fara acordul si informarea sa prealabila, prin postarea unei adrese primite de acesta de la o institutie publica pe un grup de WhatsApp folosit de avocatii unui barou.
In cadrul investigatiei s-a constatat ca Societatea Civila Profesionala de Avocati "Sabou, Burz & Cuc" a dezvaluit datele personale ale persoanei vizate (nume, prenume, adresa de domiciliu, informatii referitoare la un dosar aflat pe rolul unei instante) pe un grup de WhatsApp format din 247 de membri, fara temei legal, in mod excesiv si incompatibil cu scopul initial al colectarii lor, precum si fara adoptarea unor masuri tehnice si organizatorice pentru pastrarea confidentialitii acestor date, incalcandu-se astfel prevederile art. 5 alin. (1) lit. a), b), c), f) si alin. (2), precum si ale art. 6 din Regulamentul General privind Protectia Datelor.
Operatorul Societatea Civila Profesionala de Avocati "Sabou, Burz & Cuc" a fost sanctionat contraventional cu amenda in cuantum de 4946 lei, echivalentul a 1.000 EURO.
Totodata, operatorului i s-au aplicat si urmatoarele masuri corective:
Investigatia a fost demarata ca urmare a unei plangeri prin care s-a reclamat divulgarea de catre operator a datelor personale ale unui petent (client al operatorului) fara acordul si informarea sa prealabila, prin postarea unei adrese primite de acesta de la o institutie publica pe un grup de WhatsApp folosit de avocatii unui barou.
In cadrul investigatiei s-a constatat ca Societatea Civila Profesionala de Avocati "Sabou, Burz & Cuc" a dezvaluit datele personale ale persoanei vizate (nume, prenume, adresa de domiciliu, informatii referitoare la un dosar aflat pe rolul unei instante) pe un grup de WhatsApp format din 247 de membri, fara temei legal, in mod excesiv si incompatibil cu scopul initial al colectarii lor, precum si fara adoptarea unor masuri tehnice si organizatorice pentru pastrarea confidentialitii acestor date, incalcandu-se astfel prevederile art. 5 alin. (1) lit. a), b), c), f) si alin. (2), precum si ale art. 6 din Regulamentul General privind Protectia Datelor.
Operatorul Societatea Civila Profesionala de Avocati "Sabou, Burz & Cuc" a fost sanctionat contraventional cu amenda in cuantum de 4946 lei, echivalentul a 1.000 EURO.
Totodata, operatorului i s-au aplicat si urmatoarele masuri corective:
- masura corectiva de a asigura conformitatea cu Regulamentul General privind Protectia Datelor a operatiunilor de colectare si prelucrare ulterioara a datelor personale ale petentului pentru a se asigura notificarea tuturor membrilor grupului de WhatsApp folosit de avocatii unui barou in vederea stergerii adresei postate pe acest grup;
- masura corectiva de a asigura conformitatea cu Regulamentul General privind Protectia Datelor a operatiunilor de colectare si prelucrare ulterioara a datelor personale in cadrul raporturilor juridice de asistare si reprezentare a clientilor operatorului, astfel incat sa se evite divulgarea datelor personale obtinute de la acestia, in afara situatiilor permise de lege, inclusiv prin instruirea regulata a persoanelor ce prelucreaza date sub autoritatea operatorului.
Articole similare din categoria Activitatea Autoritatii
30Mai2024
Amenzi de 41.100 de euro! Principalele incidente de securitate a datelor din 2024
de Colectivul de Specialisti Rentrop&Straton
30 Mai 2024
07Oct2022
Val de amenzi pentru incalcarea GDPR, sute de mii de clienti afectati
de Portal Protectia Datelor
07 Oct 2022
13Sep2022
O noua amenda GDPR: 10.000 euro. Incident de securitate la Enel Energie Muntenia
de Portal Protectia Datelor
13 Sep 2022
12Iul2022
Companie IT, amendata GDPR pentru ca afisa pe site-ul oficial datele clientilor, de la nume si prenume pana la username si parola
de Portal Protectia Datelor
12 Iul 2022
26Mai2022
Amenda pentru un centru medical privat. Documente cu datele pacientilor, aruncate la cosul de gunoi
de Portal Protectia Datelor
26 Mai 2022
19Mai2022
Un producator de ambalaje amendat pentru incalcarea GDPR
de Portal Protectia Datelor
19 Mai 2022
Un produs marca 