Amenzi GDPR în România – aprilie 2023

În luna aprilie 2023, Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal din România a emis o serie de amenzi în conformitate cu Regulamentul General privind Protecția Datelor (RGPD). Aceste amenzi au fost impuse în urma unor investigații în cazurile de încălcare a regulilor privind protecția datelor personale. Aceasta este o listă care evidențiază amenzile impuse și încălcările constatate în luna aprilie 2023. Instituțiile și operatorii sancționați, precum și natura încălcărilor și sumele amenzilor aplicate, sunt prezentate în detaliu în continuare. Este important să se sublinieze că aceste amenzi și măsuri corective au fost instituite în vederea asigurării respectării drepturilor și confidențialității datelor personale ale cetățenilor.

1. Operatorul Tensa Art Design SA:
   • Amendă: 1.000 EURO
   • Data comunicatului de presă: 24 aprilie 2023
   • Detalii: Operatorul Tensa Art Design SA a fost sancționat cu o amendă de 1.000 EURO de către Autoritatea Națională de Supraveghere pentru încălcarea dispozițiilor privind protecția datelor personale. O persoană a reclamat faptul că a primit mesaje comerciale nesolicitate de la operator, în ciuda exercitării dreptului de opoziție. În timpul investigației, s-a constatat că operatorul nu a respectat procedurile pentru soluționarea cererii și nu a luat măsurile necesare pentru protecția datelor personale ale persoanelor vizate.
   • Sursa: https://www.dataprotection.ro/?page=Comunicat_Presa_24_04_2023&lang=ro
2. Partidul Uniunea Salvați România:
   • Amendă: 14.776,50 lei
   • Data comunicatului de presă: 19 aprilie 2023
   • Detalii: Autoritatea Națională de Supraveghere a finalizat o investigație la Partidul Uniunea Salvați România și a sancționat partidul cu amendă de 14.776,50 lei pentru încălcarea Regulamentului General privind Protecția Datelor (RGPD) prin publicarea datelor personale ale unor persoane cu dizabilități pe site-ul partidului fără un temei legal. Partidul a primit și o măsură corectivă de a anonimiza datele cu caracter personal.
   • Sursa: https://www.dataprotection.ro/?page=Comunicat_Presa_19.04.2023&lang=ro
3. Operatorul REGENCY COMPANY SRL:
   • Amendă: 14.764,2 lei
   • Data comunicatului de presă: 7 aprilie 2023
   • Detalii: Autoritatea Națională de Supraveghere a finalizat o investigație în martie 2023 și a constatat că operatorul REGENCY COMPANY SRL a încălcat Regulamentul (UE) 2016/679 prin supravegherea audio/video a angajaților fără acordul lor. Operatorul a fost amendat cu 14.764,2 lei și a primit măsura corectivă de a elimina utilizarea camerelor de supraveghere video fără temei legal. Investigația a fost demarată după ce o persoană fizică a semnalat o posibilă încălcare a regulamentului.
   • Sursa: https://www.dataprotection.ro/?page=Comunicat_Presa_07.04.2023&lang=ro
4. Operatorul Tensa Art Design SRL:
   • Amendă totală: 14.755,5 lei
   • Data comunicatului de presă: 4 aprilie 2023
   • Detalii: Autoritatea Națională de Supraveghere a sancționat operatorul Tensa Art Design SRL cu două amenzi în cuantum total de 14.755,5 lei, pentru încălcarea dispozițiilor art. 21 alin. (3) din Regulamentul General privind Protecția Datelor (RGPD), în urma unei investigații care a constatat că operatorul a trimis mesaje comerciale pe numărul de telefon și adresa de e-mail ale petenților, deși aceștia își exprimaseră opțiunea de a nu mai fi contactați prin aceste modalități. De asemenea, operatorului i s-a cerut să adopte proceduri interne adecvate și eficiente de protecție a datelor cu caracter personal și să instruiască regulat personalul în acest sens.
   • Sursa: https://www.dataprotection.ro/?page=Comunicat_Presa_04_04_2023&lang=ro
5. Banca Transilvania:
   • Amendă: 9.841,80 lei
   • Data comunicatului de presă: 3 aprilie 2023
   • Detalii: În martie 2023, Autoritatea Națională de Supraveghere a sancționat Banca Transilvania cu o amendă de 9841,80 lei pentru încălcarea Regulamentului (UE) 2016/679, referitor la protecția datelor cu caracter personal. O plângere a unui client a dus la demararea investigației, care a constatat că banca nu a furnizat informații transparente și ușor accesibile cu privire la prelucrarea datelor personale ale clientului și că a permis accesul neautorizat la toate conturile titularului de către o rudă. Banca a fost obligată să ia măsuri adecvate pentru protejarea datelor personale ale clienților.
   • Sursa: https://www.dataprotection.ro/?page=Comunicat_Presa_03.04.2023&lang=ro