Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat în luna august 2024 o investigație la operatorul Constanța South Container Terminal SRL și a constatat încălcarea dispozițiilor art. 32 alin. (1) lit. b) și alin. (2) din Regulamentul General privind Protecția Datelor.

Ca atare, Constanța South Container Terminal SRL a fost sancționată contravențional cu amendă în cuantum de 14.929,50 lei (echivalentul a 3000 EURO).

Investigația a fost demarată ca urmare a unei notificări de încălcare a securității datelor, în temeiul dispozițiilor art. 33 din Regulamentul General privind Protecția Datelor, care a fost transmisă de operator.

Încălcarea securității datelor a constat în accesarea neautorizată a unui terț la datele personale (respectiv la numele complet, data nașterii, adresele, numerele de telefon de domiciliu și e-mailuri personale) ale angajaților săi din România (persoane vizate) aflate pe o platformă de administrare de fișiere utilizată de operator și care era publică pe internet, fără a avea implementate măsuri de securitate adecvate.

Din verificările efectuate, a rezultat că operatorul nu a implementat măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător riscului prelucrării, incluzând capacitatea de a asigura confidențialitatea, deși operatorul avea obligația să asigure în mod continuu securitatea prelucrării datelor cu caracter personal pentru angajații săi, raportat la dispozițiile art. 32 din Regulamentul General privind Protecția Datelor.

În același timp, operatorului i s-a aplicat și măsura corectivă de a revizui și actualiza măsurile tehnice și organizatorice implementate care privesc securitatea datelor cu caracter personal prelucrate prin intermediul infrastructurii IT utilizate, în special cele care privesc conectarea din exteriorul rețelei la serverele de date.

Direcția juridică și comunicare

A.N.S.P.D.C.P