Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat, în luna noiembrie 2024, o investigație la operatorul Pansiprod Distribuție SRL și a constatat încălcarea dispozițiilor art. 15 alin. (3) și (4) și art. 58 alin. (2) lit. c) din Regulamentul (UE) 2016/679, întrucât nu a dat curs integral măsurii corective din procesul-verbal de constatare/sancționare emis de instituția noastră (la data de 19.02.2024).

Ca atare, operatorul a fost sancționat contravențional cu amendă în cuantum de 4.976,4 lei (echivalentul sumei de 1 000 EURO).

În acest context, menționăm că, inițial, pe data de 19.02.2024, Autoritatea Națională de Supraveghere a finalizat o investigație ca urmare a unei plângeri transmise de o persoană vizată care a reclamat operatorul că nu a răspuns solicitării sale privind dreptul de acces la datele personale.

În cadrul acestei investigații s-a constatat că operatorul Pansiprod Distribuție SRL nu a prezentat dovezi de comunicare în termen legal a unui răspuns corespunzător la cererea petentului, fiind astfel încălcate dispozițiile art. 12 alin. (3) și (4) din Regulamentul (UE) 2016/679, prin raportare la art. 15 din același regulament.

Ca atare, operatorul a fost sancționat cu avertisment prin procesul-verbal de constatare/sancționare din data de 19.02.2024 și au fost dispuse două măsuri corective:

de comunicare a unui răspuns scris la cererea petentului, prin raportare la dispozițiile art. 15 din Regulamentul (UE) 2016/679, în temeiul dispozițiilor art. 58 alin. (2) lit. c) din Regulamentul (UE) 2016/679;
de a asigura conformitatea cu Regulamentul (UE) 2016/679 a operațiunilor de prelucrare a datelor personale, prin implementarea unor măsuri tehnice și organizatorice adecvate, inclusiv sub aspectul instruirii persoanelor care prelucrează date sub autoritatea operatorului, în legătură cu procedura de dezactivare/arhivare/stocare/ștergere a conținutului aferent unui cont de e-mail folosit în scopuri profesionale, care poate conține date cu caracter personal, inclusiv ale titularului acestui cont, în temeiul dispozițiilor art. 58 alin. (2) lit. d) din Regulamentul (UE) 2016/679.

Ulterior, petentul a revenit cu o nouă plângere prin care reclama operatorul pentru modalitatea în care acesta i-a răspuns la cererea sa de acces la date, iar în cadrul unei noi investigații la Pansiprod Distribuție SRL, a reieșit că operatorul nu a dat curs integral măsurii corective din procesul-verbal din data de 19.02.2024, dispuse în baza art. 58 alin. (2) lit. c) din Regulamentul (UE) 2016/679. Astfel, prin răspunsul transmis, operatorul nu a comunicat petentului în cadrul termenului stabilit și în mod corespunzător copia datelor sale personale din istoricul contul său de e-mail. Această situație reprezintă o încălcare a dispozițiilor art. 15 alin. (3) și (4) din Regulamentul (UE) 2016/679.

Ca atare, s-a aplicat amenda în cuantum de 4.976,4 lei (echivalentul sumei de 1 000 EURO).

De asemenea, în temeiul art. 58 alin. (2) lit. c) din Regulamentul (UE) 2016/679, s-a dispus și măsura corectivă ca operatorul să transmită un răspuns complet la cererea persoanei vizate, prin comunicarea copiei datelor sale personale din arhiva contului său de e-mail, prin raportare la art. 15 alin. (3) și (4) din Regulamentul (UE) 2016/679.

Direcția juridică și comunicare

A.N.S.P.D.C.P.