Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat, în luna septembrie 2024, o investigație la operatorul Untold SRL și a constatat încălcarea dispozițiilor art. 15 și art. 17 alin. (1) coroborate cu art. 12 alin. (3) și (4) din Regulamentul (UE) 2016/679.

Ca atare, operatorul a fost sancționat contravențional:

cu amendă în cuantum de 49.741 lei (echivalentul a 10 000 EURO), pentru încălcarea art. 15 coroborat cu art. 12 alin. (3) și (4) din Regulamentul (UE) 2016/679;

cu amendă în cuantum de 24.870,5 lei (echivalentul a 5 000 EURO), pentru încălcarea art. 17 alin. (1) coroborat cu art. 12 alin. (3) și (4) din Regulamentul (UE) 2016/679.

În cursul investigației, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a constatat că operatorul nu a soluționat cererea de acces la datele personale ale persoanei vizate, cu toate că acesta a comunicat pentru corespondență adresa sa de e-mail, numărul de telefon, numele și prenumele complet și adresa poștală. Această situație a condus la încălcarea dispozițiilor art. 15, coroborate cu art. 12 alin. (3) și (4) din Regulamentul (UE) 2016/679.

Totodată, s-a constatat că operatorul nu a soluționat cererea de ștergere a datelor personale ale petiționarului în termenele prevăzute de Regulamentul (UE) 2016/679, ceea ce a constituit o încălcare a prevederilor art. 17 alin. (1) și art. 12 alin. (3) și (4) din același act normativ.

În același timp, s-au dispus față de operator și următoarele măsuri corective:

de a transmite un răspuns scris la cererea persoanei vizate în conformitate cu dispozițiile art. 15 din Regulamentul (UE) 2016/679;

de a asigura conformitatea cu Regulamentul (UE) 2016/679 a operațiunilor de prelucrare a datelor personale, prin adoptarea măsurilor tehnice și organizatorice necesare, inclusiv sub aspectul instruirii corespunzătoare a personalului desemnat în acest scop, astfel încât operatorul să fie capabil să analizeze, să soluționeze în mod corect și să răspundă la toate cererile prin care persoanele vizate își exercită drepturile, în cadrul termenelor și potrivit condițiilor prevăzute de art. 12-23 din Regulamentul (UE) 2016/679.

Direcția juridică și comunicare

A.N.S.P.D.C.P.