Amendă de 3.000 EUR pentru e-mail

Compania de Apă Canal Ilfov SA a fost amendată de ANSPDCP, în acest an, cu echivalentul a 3.000 de euro, după ce a transmis un email către mai mulți destinatari. Autoritatea de control a constatat că, pentru a transmite un mesaj electronic către utilizatorii înregistrați pe portalul online al societății de apă și canalizare, operatorul a introdus eronat adresele de e-mail la secțiunea „To”, în loc de „BCC”.

Această încălcare a condus la divulgarea neautorizată sau accesul neautorizat la date cu caracter personal (adresa de e-mail) și „a fost afectat un număr semnificativ de persoane fizice”, potrivit ANSPDCP.

eMAG a fost amendată cu 1.000 de euro pentru încălcarea GDPR, după trimiterea unui SMS buclucaș

eMag, cea mai mare plaftomă românească de comerț online, a fost amendată în luna ianuarie cu 1.000 de euro de către Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) pentru încălcarea GDPR. Măsura a venit după ce unul dintre clienți a reclamat că magazinul online i-a încălcat „dreptul la ștergerea datelor cu caracter personal”.

Mai exact, eMag i-a transmis reclamantului un SMS cu ofertele comerciale ale magazinului online, deși clientul solicitase anterior ștergerea contului și a datelor nerelevante.

”Firma nu a adoptat toate măsurile necesare pentru a da curs solicitării persoanei vizate de a i se șterge datele personale, astfel încât a continuat să prelucreze datele acesteia prin transmiterea de mesaje comerciale nesolicitate”, a arătat ANSPDCP.

eMag este obligată acum să ia și „măsuri tehnice și organizatorice astfel încât să se asigure că dă curs efectiv cererilor prin care se exercită drepturile persoanelor vizate prevăzute de Regulamentul (UE) 2016/679, inclusiv cu privire la dreptul la ștergere”.

Asociația de Proprietari – Amendă pentru lista de restanțieri

De asemenea, tot în luna ianuarie, o asociație de proprietari din Iași a fosta amendată cu 500 de euro pentru că listele de plată a întreținerii conțineau numele și prenumele fiecărui locatar, inclusiv restanțierii. Unul dintre locatari a făcut plângere la ANSPDCP, reclamând și „afișarea unui înscris cu caracter defăimător în care erau menționate datele sale personale (numele și prenumele)”. „În cadrul investigației s-a constatat că Asociația de proprietari a dezvăluit datele cu caracter personal ale petentului (nume și prenume) prin afișarea la avizier a unei informări, fără consimțământul acestuia și fără existența unei alte situații în care consimțământul nu este necesar” – a comunicat ANSPDCP.

Filmare ilegală în parcarea de la Kaufland

La sfârșitul anului 2022 și Kaufland România  a primit o amendă de 3.000 de euro în baza GDPR, din cauza camerelor de supraveghere din parcare. Un angajat al magazinului a intrat în camera de supraveghere și a filmat cu telefonul imaginile captate de camerele din parcare, care rulau pe monitoare. Pe urmă, a trimis filmarea, pe Whatsapp, la un ziar local, care le-a postat pe internet. Ca urmare, au fost dezvăluite imaginea și numărul de înmatriculare al mai multor mașini. Una dintre persoanele din imagini a făcut reclamație la Autoritate, și aceasta a sancționat Kaufland.

ANSPDCP acuză hipermarketul că „nu a luat măsuri pentru a se asigura că orice persoană fizică care acționează sub autoritatea sa și care are acces la date cu caracter personal nu le prelucrează decât la cererea sa și nu a luat măsuri adecvate pentru a proteja în mod continuu datele”.

De asemenea, Kaufland „nu a implementat măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel de confidențialitate și de securitate corespunzător riscului prelucrării generat în special, în mod accidental sau ilegal, de distrugerea, pierderea, modificarea, divulgarea neautorizată sau accesul neautorizat la datele cu caracter personal transmise, stocate sau prelucrate într-un alt mod”.

Pe lângă amenda de 3.000 de euro, Kaufland a fost obligată să introducă și „instrucțiuni privind interzicerea utilizării echipamentului personal al angajaților (cum sunt: telefonul mobil, tabletele) pentru a filma/realiza fotografii/descărca/distribui înregistrări video prin utilizarea WhatsApp sau a rețelelor sociale”.