Home » Comunicat_Presa_13.01.2025
 Română | English | Francais

13.01.2025

Sancțiune pentru încălcarea RGPD

 

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat în 2024 o investigație la operatorul Centrul Medical Unirea S.R.L. și a constatat încălcarea dispozițiilor art. 24 și art. 32  din Regulamentul (UE) 2016/679 (RGPD).

Ca atare, operatorul a fost sancționat contravențional cu amendă în cuantum de 9.953 Lei (echivalentul sumei de 2000  Euro).

Investigația a fost demarată ca urmare a unei sesizări privind o posibilă încălcare a Regulamentului (UE) 2016/679, cu privire la securitatea datelor cu caracter personal.

Petentul a reclamat faptul că, la un punct de lucru medical de recoltare probe biologice al operatorului, au fost expuse public credențialele de acces la contul acestuia de e-mail, prin afișare pe monitorul calculatorului.

În consecință, s-a constatat că operatorul nu a adoptat măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător riscului prelucrării, incluzând capacitatea de a asigura confidențialitatea datelor cu caracter personal ale unor persoane vizate, ceea ce a permis un acces neautorizat la acestea, cel puțin la data reclamării incidentului.

Ca atare, această faptă reprezintă o încălcare a dispozițiilor art. 32 din Regulamentul (UE) 2016/679, operatorul fiind sancționat cu amendă.

Totodată, în temeiul art. 58 alin. (2) lit. d) din RGPD, s-au dispus următoarele măsuri corective:

  • instruirea persoanelor care acționează sub autoritatea operatorului, referitor la obligațiile ce le revin conform prevederilor RGPD, inclusiv cu privire la riscurile și consecințele pe care le implică prelucrările de date cu caracter personal.
  • adoptarea unei politici actualizate privind parolele care să cuprindă inclusiv reguli cu privire la respectarea confidențialității credențialelor de utilizatori.

Operatorul a achitat amenda contravențională stabilită.

Direcția juridică și comunicare

A.N.S.P.D.C.P