Studiu de caz privind colectarea actelor de identitate

Colectarea copiilor actelor de identitate ale clientilor prin intermediul telefonului personal al unei angajate a operatorului, precum si transmiteri ale copiilor acestor acte la nivelul operatorului, prin aplicatia Whatsapp, cu incalcarea procedurii de lucru interne.

Masuri concrete pentru Operator pentru evitarea amenzilor

Trebuie comunicate de catre operator tuturor angajatilor practicile de confidentialitate / politica privind protectia datelor pentru a diminua riscul dezvaluirii neautorizate a datelor cu caracter personal.

In acest sens, managementul ar trebui sa vizeze schimbarea mentalitatii tuturor angajatilor prin promovarea principiilor de protectie a datelor cu caracter personal. Obiectivul ar trebui sa fie conformitatea generala cu principiile GDPR, pentru ca angajatii sa poata securiza in siguranta documente care contin date cu caracter personal. Pentru a realiza aceasta schimbare a mentalitatii si pentru a fi aplicata in practica, va recomandam sa ridicati gradul de constientizare al angajatilor cu privire principiile GDPR.

Mai mult decat atat, ar trebui sa existe o cultura a vietii private in intreaga companie si sa creasca gradul de constientizare a vietii private prin instruirea angajatilor cu privire la securitatea datelor personale. De asemenea, se recomanda elaborarea unor politici si proceduri oficiale privind tratarea, pastrarea si transferul datelor cu caracter personal, precum si promovarea acestora in randul personalului relevant. De asemenea, in scopul arhivarii vor fi instituite garantii tehnice si organizatorice adecvate pentru a asigura respectarea principiului minimizarii datelor.