Profi Rom Food SRL, amendată pentru încălcarea regulamentului GDPR
Într-o lume în care protecția datelor personale este o prioritate, niciun operator nu este imun la rigorile legii. Profi Rom Food SRL, operatorul rețelei de magazine Profi din România, a fost recent sancționat cu o amendă de 10.000 EUR pentru încălcarea prevederilor Regulamentului General privind Protecția Datelor (GDPR), conform unei comunicări a Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Transmiterea neautorizată a datelor personale
Investigația ANSPDCP, finalizată în septembrie 2024, a relevat că Profi Rom Food SRL ar fi transmis copii ale cărților de identitate ale unora dintre angajații săi către o altă firmă, fără un temei legal. Această acțiune a condus la accesul neautorizat la datele cu caracter personal ale angajaților, inclusiv nume, prenume, cod numeric personal, serie și număr carte de identitate, adresă domiciliu, sex, cetățenie, loc naștere și poză.
Sancțiuni pentru încălcarea GDPR
În urma acestei încălcări, Profi Rom Food SRL a fost sancționată cu o amendă de 49.744 Ron (echivalentul sumei de 10.000 Euro) pentru încălcarea dispozițiilor art. 5 alin (1) lit. a) și alin. (2) raportat la art. 6 alin. (1) din Regulamentul (UE) 2016/679. De asemenea, compania a primit un avertisment pentru încălcarea dispozițiilor art. 32 alin. (1) lit. b), art. 32 alin. (2) și alin. (4) din același regulament.
Divulgarea neautorizată a imaginilor
În cadrul aceleiași investigații, ANSPDCP a constatat că un angajat al Profi Rom Food SRL a captat cu telefonul personal înregistrări video de pe monitorul aparținând companiei, care ulterior au fost transmise între angajații operatorului prin utilizarea aplicației WhatsApp. Astfel, au fost divulgate neautorizat în spațiul public datele cu caracter personal (imaginea) unor persoane.
Măsuri de remediere
Pe lângă sancțiunile aplicate, Profi Rom Food SRL trebuie să implementeze măsuri tehnice și organizatorice care să limiteze accesul la imagini și înregistrări video numai persoanelor abilitate sau desemnate în acest sens. Este de menționat că sancțiunile aplicate de Autoritatea de Protecție a Datelor Personale pot fi contestate în instanță.
Sursa: StartupCafe.ro