Compania Națională Poșta Română a fost sancționată cu amendă de 2.000 de euro, pentru că nu a luat măsuri pentru protecția datelor pe site-ul propriu

Compania Națională Poșta Română a fost sancționată cu amendă de 2.000 de euro, pentru că nu a luat măsuri pentru protecția datelor pe site-ul propriu, fapt ce a dus la compromiterea confidențialității datelor personale pentru 81 de persoane, anunță MEDIAFAX.

Potrivit unui comunicat transmis de de către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, în data de 15 iulie, ANSPDCP a finalizat o investigație la operatorul Compania Națională Poșta Română și a constatat că acesta a încălcat prevederile art. 32 din Regulamentul General privind Protecţia Datelor, referitoare la securitatea prelucrării.

Citește și: Tudose, atac devastator la adresa PNL și USR-PLUS: ‘Mor oamenii cu zile, dar puritanii politicii românești se bat pe transferuri îmbibate de principii’

„Operatorul Compania Națională Poșta Română a fost sancționat contravențional cu amendă în cuantum de 9.686,60 lei lei, echivalentul a 2000 euro”, se arată în comunicatul de presă citat.

Potrivit sursei citate, Compania Națională Poșta Română a fost sancționată deoarece nu a luat măsurile tehnice şi organizatorice adecvate care să prevină accesul neautorizat la datele cu caracter personal (adrese de e-mail și numere de telefon) pe adresa https://awb.posta-romana.ro aparținând operatorului, ceea ce a dus la compromiterea confidențialității datelor personale a 81 de persoane vizate.

Autoritatea Naţională de Supraveghere a efectuat investigația ca urmare a primirii din partea operatorului a unei notificări de încălcare a securității datelor, conform dispozițiilor art. 33 din RGPD, potrivit documentului citat.

Citește și: Ultimă oră! Traian Băsescu face praf, în direct, alianța PNL-USR-PLUS: ‘Alianța marxisto-liberală’

„Încălcarea securității și confidențialității datelor cu caracter personal a constat în faptul că operatorul nu a implementat măsuri tehnice și organizatorice adecvate (de exemplu, pseudonimizarea), atât în momentul stabilirii mijloacelor de prelucrare, cât şi în cel al prelucrării în sine, astfel încât să se pună în aplicare, în mod eficient, principiile de protecție a datelor și să se integreze în acestea garanțiile necesare prelucrării, astfel încât să fie duse la îndeplinire cerințele RGP