Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat, în luna ianuarie 2025, o investigație la operatorul Bucharest Down Town Hotel SRL și a constatat încălcarea dispozițiilor art. 12 alin. (3), art. 13 și art. 15 din Regulamentul (UE) 2016/679.

Ca atare, operatorul a fost sancționat contravențional cu amendă în cuantum de 4,975.00 RON (echivalentul sumei de 1.000 EURO).

Investigația a demarat ca urmare a unei plângeri prin care s-a reclamat încălcarea dispozițiilor Regulamentului (UE) 2016/679.

Autoritatea Națională de Supravegherea Prelucrării Datelor cu Caracter Persona a constatat că persoana vizată a solicitat să i se comunice toate datele personale ce îi aparțin și pe care le deține operatorul, inclusiv copia documentului semnat și orice înregistrare audio-video care o privește.

În cursul investigației, a rezultat că operatorul nu a făcut dovada că a transmis un răspuns în termenul legal la cererea de exercitare a dreptului de acces a persoanei vizate.

De asemenea, s-a constatat că operatorul a transmis răspunsul către petiționar, ca efect al demersurilor întreprinse de către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, fără a i se furniza toate datele personale pe care le deține, inclusiv copia documentului semnat și orice înregistrare audio-video referitoare la persoana sa. Prin urmare, această situație reprezintă o încălcare a dispozițiilor art. 12 alin. (3), art. 13 și art. 15 din Regulamentul (UE) 2016/679,

În temeiul art. 58 alin. (2) lit. c) din Regulamentul (UE) 2016/679 s-au dispus către operator următoarele măsuri corective:

Respectarea, în toate cazurile, a dispozițiilor aplicabile privind analizarea și soluționarea fără întârziere a cererilor de exercitare a drepturilor prevăzute de Regulamentul (UE) 679/2016 și comunicarea unor răspunsuri către persoanele vizate în cadrul termenelor legale;
realizarea informării complete a tuturor persoanelor vizate, în legătură cu toate activitățile ce implică prelucrări de date personale, prin furnizarea tuturor informațiilor prevăzute de art. 12 și art. 13 din Regulamentul (UE) 2016/679.

Direcția juridică și comunicare

A.N.S.P.D.C.P.