Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat, în luna octombrie 2025, o investigație la operatorul Fan Courier Express S.R.L. și a constatat încălcarea dispozițiilor art. 12 alin. (2), (3) și (4) raportat la dispozițiile art. 15 alin. (1) și (3) și art. 17, precum și art. 5 alin. (1) lit. a), c) și e) și art. 6 alin. (1) din Regulamentul (UE) 679/2016.

Ca atare, operatorul a fost sancționat cu:

amendă în cuantum de 15.285 lei (echivalentul sumei de 3000 euro) pentru încălcarea art. 12 alin. (3) și (4), raportat la prevederile art. 15 alin. (1) și (3) și art. 17 din Regulamentul (UE) 2016/679.
amendă în cuantum de 5.095 lei (echivalentul sumei de 1000 euro) pentru încălcarea dispozițiilor art. 5 alin. (1) lit. a), c) și e) și art. 6 alin. (1) din Regulamentul (UE) 2016/679.

Investigația a fost demarată ca urmare a plângerii unui petent, care a semnalat o încălcare a Regulamentului (UE) 2016/679, întrucât nu a primit un răspuns din partea operatorului Fan Curier Expres S.R.L. la cererea prin care și-a exercitat dreptul de acces și de stergere.

În cadrul controlului, s-a constatat că operatorul nu a transmis răspuns la cererea petentului și nu a comunicat o copie a datelor sale cu caracter personal, așa cum i s-a solicitat.

Totodată, în cadrul investigației s-a constatat că operatorul a prelucrat date cu caracter personal cu încălcarea dispozițiilor art. 5 alin. (1) lit. a), c) și e), raportat la dispoziiile art. 6 alin. (1) din Regulamentul (UE) 679/2016, prin asocierea unei mențiuni denigratoare.

Față de acest aspect, raportat la dispozițiile art. 4 alin. (1) din Regulamentul (UE) 679/2016, Curtea de Justiție a Uniunii Europene, în Cauza C - 434/16, a stabilit că opiniile și evaluările despre o persoană pot fi date cu caracter personal, “dacă se referă la performanțele, comportamentul sau aptitudinile unei persoane identificabile”.

De asemenea, în sarcina operatorului s-au dispus următoarele măsuri corective:

transmiterea unui răspuns complet la cererea petentului, inclusiv prin comunicarea copiei datelor sale personale, în mod securizat, prin raportare la dispozițiile art. 15 alin. (1), (3) și (4) din Regulamentul (UE) 679/2016;
reanalizarea necesității prelucrării anumitor informații despre petent;
asigurarea conformității cu Regulamentul (UE) 679/2016 a operațiunilor de prelucrare a datelor personale, prin adoptarea măsurilor tehnice și organizatorice necesare, inclusiv sub aspectul instruirii corespunzătoare a personalului desemnat în acest scop, astfel încât operatorul să asigure respectarea drepturilor persoanelor vizate.

Direcția juridică și comunicare

A.N.S.P.D.C.P