11/21/2019 masuri_corective_iunie_sept_2019

Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal

Pr

Informaţii generale Legislaţie Proceduri Relaţii Internaţionale Contact

Home » masuri_corective_iunie_sept_2019 21/11/2019 11:28 Română | English | Francais

Măsuri corective aplicate de ANSPDCP în perioada 1.06.2019 – 30.09.2019

În perioada 1.06.2019-30.09.2019, în cadrul investigațiilor efectuate, au fost dispuse unele măsuri corective în sarcina
operatorilor, astfel:

Data
Nr. constatării
crt. OPERATOR DESCRIERE MASURA CORECTIVĂ
Regulament (UE) încălcării
2016/679 aplicabil din
25 mai 2018 Avertisment - pentru încălcarea art. 32 alin. 1 lit. b) și d) raportat la art. 32
alin.(2) din RGPD, întrucât operatorul nu a implementat măsuri tehnice și
organizatorice adecvate în vederea asigurării unui nivel de securitate
corespunzător riscului prelucrării pentru drepturile și libertățile persoanelor fizice,
Plângeri 1. Vola.RO SRL 4.06.2019 prin transmiterea unei serii de e-mailuri destinate unui client al societății către
Plângeri RGPD mai mulți destinatari, aspect ce a dus la divulgarea neautorizată a acestor date
către persoane neautorizate și compromiterea confidențialității.
Procedura de soluționare

Avertisment - pentru încălcarea art. 32 alin. (1) lit. b) raportat la art. 32 alin.
(4) și art. 33 alin. (1) din RGPD întrucât operatorul nu a implementat măsuri
Operatori
tehnice și organizatorice adecvate în vederea asigurării unui nivel de securitate
Formular declarare responsabil corespunzător riscului prelucrării pentru drepturile și libertățile persoanelor fizice,
cu protecția datelor prin transmiterea prin e-mail în data de la o anumită dată către o persoană
Sam neautorizată a datelor cu caracter personal ale angajaților societății SAM
Notificare Breșă RGPD Development DEVELOPMENT INVESTMENT & CONSTRUCTIONS SRL prelucrate prin Revisal,
2. Investment & 5.06.2019 ceea ce a condus la divulgarea neautorizată a acestor date către persoane
Notificare Breșă L.506/2004 neautorizate și compromiterea confidențialității.
Constructions
SRL
Informații plată amendă De asemenea, s-a constatat că SAM DEVELOPMENT INVESTMENT &
persoane juridice CONSTRUCTIONS SRL a încălcat prevederile art. 33 alin. (1) din RGPD, notificând
tardiv și lacunar ANSPDCP despre încălcarea securității datelor cu caracter
personal.

Informaţii utile
Întrebări frecvente Avertisment - pentru încălcarea art. 32 alin. (1) lit. b) raportat la art. 32 alin.
Ghid întrebări RGPD (4) și art. 33 alin. (1) din RGPD, întrucât operatorul nu a implementat măsuri
Ghid orientativ RGPD tehnice și organizatorice adecvate în vederea asigurării unui nivel de securitate
Legături utile corespunzător riscului prelucrării pentru drepturile și libertățile persoanelor fizice,
prin transmiterea prin e-mail către o persoană neautorizată a datelor cu caracter
personal ale angajaților societății SAM URBANIC CONSTRUCT SRL prelucrate prin
Sam Urbanic Revisal, ceea ce a condus la divulgarea neautorizată a acestor date către
Stiri 3.
Construct SRL
5.06.2019
persoane neautorizate și compromiterea confidențialității.
14/11/2019
De asemenea, s-a constatat că SAM URBANIC CONSTRUCT SRL a încălcat
Reuniune - aplicarea GDPR de
prevederile art. 33 alin. (1) din RGPD, întrucât nu a respectat termenul de 72 de
ONG-uri
ore de la data la care a luat la cunoștință de incidentul produs și notificarea nu a
13/11/2019 fost însoțită de o explicație motivată pentru întârziere, notificând tardiv ANSPDCP
O nouă amendă în baza Legii despre încălcarea securității datelor cu caracter personal.
nr. 506/2004 1. Avertisment - pentru contravenția prevăzută de art. 13 alin. (1) lit. q) din
22/10/2019 Legea nr. 506/2004, coroborat cu art. 13 alin. (5) din Legea nr. 506/2004 și cu
Măsuri corective 1.06.2019 - art. 7 din O.G. nr. 2/2001 privind regimul juridic al contravenţiilor, întrucât Altex
România SRL a transmis unui petent mesaje comerciale promoționale nesolicitate
30.09.2019
prin email, fără a dovedi existența consimțământului expres prealabil al acestuia,
15/10/2019 Altex încălcându-se astfel prevederile art. 12 din Legea nr. 506/2004 referitoare la
4. 5.06.2019 comunicările nesolicitate;
Altă sancţiune pentru România SRL
încălcarea RGPD 2. S-a recomandat societății să reanalizeze și să nu mai transmită
15/10/2019 mesaje comerciale prin mijloace de comunicare electronică în cazurile în care nu
poate face dovada obținerii consimțământului expres prealabil al clienților pentru
Plenara din luna octombrie
a primi asemenea comunicări, conform prevederilor art. 12 din Legea nr.
2019 a EDPB
506/2004.
Toate Stirile
5. Vodafone 6.06.2019 Avertisment -pentru săvârşirea contravenţiei prevăzută la art. 13, alin. 1 lit.
România a) din Legea nr. 506/2004, întrucât operatorul nu a luat suficiente măsuri tehnice
şi organizatorice adecvate în vederea garantării că datele cu caracter personal
TFTP-Programul de
pot fi accesate numai de persoane autorizate, în scopurile autorizate de lege,
Urmarire a ceea ce a condus la faptul că datele cu caracter personal cuprinse în facturile
Finanţărilor detaliate a uor abonați Vodafone România SA, persoane fizice, au fost vizualizate
Teroriste de angajați cu drept de accesare într-o aplicatie specifica deținută de operator,

https://www.dataprotection.ro/?page=masuri_corective_iunie_sept_2019&lang=ro 1/2
11/21/2019 masuri_corective_iunie_sept_2019
Procedura în scop neautorizat, în mod individual și în scop personal, cu depășirea atribuțiilor
Formulare din fișa postului.

6. Centrul 12.06.2019
Contacte Medical Unirea
SRL 1. Să ia măsurile tehnice și organizatorice necesare astfel încât, pe
Contactaţi-ne viitor, să fie evitate situații de prelucrare a unor date cu caracter personal
inexacte, urmând să fie respectate art. 5 alin. (1) lit. d) din Regulamentul (UE)
679/2016.
Protecţia Datelor
Personale
Informarea persoanelor vizate
cu privire la prelucrarea datelor 7. Orange Să comunice un răspuns complet la cererea petentei, care să conțină
personale de către ANSPDCP 12.06.2019
Romania SA toate informațiile solicitate de petentă, potrivit art. 15 din RGPD.

Politica Cookie
ă i ă il f l î â ii ă fi i

Termeni de Utilizare © ANSPDCP Dataprotection Romania. Contactaţi Webmaster

https://www.dataprotection.ro/?page=masuri_corective_iunie_sept_2019&lang=ro 2/2