Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat, în luna aprilie 2025, o investigație la operatorul Data Diggers Market Research SRL și a constatat încălcarea prevederilor art. 15 și art. 14 raportate la art. 12 alin. (1) și art. 6 alin. (1) din Regulamentul (UE) 2016/679 (RGPD).

Ca atare, operatorul a fost sancționat cu:

amendă în cuantum de 24.886 Lei, echivalentul sumei de 5000 Euro, pentru încălcarea dispozițiilor art. 15 din Regulamentul (UE) 2016/679, raportat la art. 12 alin. (1) din Regulamentul (UE) 2016/679;
amendă în cuantum de 9.954,40 Lei, echivalentul sumei de 2.000 Euro, pentru pentru încălcarea dispozițiilor art. 14 din Regulamentul (UE) 2016/679, raportat la art. 12 alin. (1) din Regulamentul (UE) 2016/679;
amendă în cuantum de 24.886 Lei, echivalentul sumei de 5.000 Euro, pentru încălcarea prevederilor art. 6 alin. (1) din Regulamentul (UE) 2016/679.

Investigația a fost demarată ca urmare a sesizărilor venite din partea altor două autorități pentru protecția datelor din UE, cu privire la plângerile formulate de două persoane fizice din aceste țări împotriva operatorului Data Diggers Market Research SRL.

Având în vedere că operatorul Data Diggers Market Research SRL. are sediul principal în România, Autoritatea Națională de Supraveghere a acționat în calitate de autoritate de supraveghere principală pentru prelucrarea transfrontalieră efectuată de operatorul Data Diggers Market Research SRL, în conformitate cu prevederile art. 56 și art. 61 din RGPD.

În cadrul investigației, s-a constatat că operatorul nu a furnizat petențiilor informații complete ca urmare a exercitării dreptului de acces la datele personale, ceea ce constituie încălcarea prevederilor art. 15 din Regulament (UE) 2016/679, raportat la art. 12 alin. (1) din același act normativ.

În același timp, operatorul nu a furnizat la momentul primei comunicări cu petenții informațiile pe care acesta era obligat să le comunice persoanelor vizate, încălcând astfel prevederile art. 14 alin. (1) și (2) din Regulamentul (UE) 2016/679, raportat la art. 12 alin. (1) din același act normativ.

De asemenea, operatorul nu a făcut dovada îndeplinirii uneia din condițiile privind legalitatea prelucrării datelor personale ale petenților, ceea ce reprezintă o încălcare a dispozițiilor art. 6 alin. (1) din Regulamentul (UE) 2016/679.

În același timp, în temeiul art. 58 alin. (2) lit. d) din Regulamentul (UE) 2016/679 Autoritatea Națională de Supraveghere a aplicat operatorului măsura corectivă de a dispune măsuri de instruire regulată a personalului societății cu privire la procedura care trebuie urmată în vederea soluționării corecte a cererilor depuse de persoanele vizate și cu privire la respectarea condițiilor de legalitate a prelucrărilor de date, raportat la art. 6 din Regulamentul (UE) 2016/679.

Direcția juridică și comunicare

A.N.S.P.D.C.P