Premium
Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a aplicat 55 de măsuri corective pentru încălcarea GDPR, în perioada 1 iunie - 30 octombrie, asupra 53 de persoane fizice și juridice de drept public sau privat, se arată într-un raport al autorității.
Printre societățile care au primit amenzi de la Autoritatea de protecție a datelor cu caracter personal se găsesc Unicredit Bank, World Trade Center, firmă din domeniul imobiliar și hotelier, sau compania ce oferă cursuri online Inteligo Media. Acestea au fost sancționate fiecare cu câte 130.000 de euro, respectiv 15.000 și 9.000 de euro, în ordinea menționată.
Citește și: Plecare de răsunet de la PRO TV! Cine părăseşte postul după 15 ani
În cazul Unicredit, sancțiunea a fost aplicată pentru neaplicarea unor „măsuri tehnice şi organizatorice adecvate, atât în momentul stabilirii mijloacelor de prelucrare, cât şi în cel al prelucrării în sine, pentru a îndeplini cerințele GDPR şi a proteja drepturile persoanelor vizate“. Astfel au fost dezvăluite datele personale ale unui număr mare de clienți.
În ceea ce privește World Trade Center, sancțiunea a fost dată pentru neimplementarea de măsuri similare pentru „asigurarea unui nivel de securitate corespunzător riscului prelucrării generat în special, în mod accidental sau ilegal, de divulgarea neautorizată sau accesul neautorizat la datele cu caracter personal“, ceea ce a condus la accesul neautorizat la datele cu caracter personal din aplicația hotelieră a operatorului ale unui număr mare de clienți și divulgarea neautorizată acestor date în mediul on-line. În cazul Inteligo, compania nu a putut face dovada obținerii consimțământului explicit pentru un număr de mare de utilizatori cărora le-a prelucrat datele cu caracter personal.
Citește și: Ministrul Muncii reacționează! ‘Ia vedeți, reușiți să uniți punctulețele într-o linie continuă?’
Majoritatea măsurilor corective reprezintă avertismente pentru care s-au dispus și recomandări de acțiune. Printre numele vizate de anchetele ANSPDCP pentru nerespectarea GDPR din perioada 1.06.2019-30.09.2019 se numără Banca Transilvania, Banca Comercială Română (BCR), Telekom România, Orange, Vodafone, Dante International, Altex Romania sau operatorul turistic Vola.
Vizate au fost și instituții publice precum Direcția Regională a Finanțelor Publice Ploiești sau Universitatea de Medicină și Farmacie ”Carol Davila” din București.
Citește și: Veriga lipsă a fost găsită! Legătura dintre Dan Barna și serviciile secrete/Cum a fost fabricat USR-ul .
