Amendă aplicată unui operator care nu a luat măsuri în vederea asigurării unui nivel de securitate corespunzător
Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal a anunţat vineri că a finalizat o investigaţie la un operator şi a constatat că acesta a încălcat prevederile din Regulamentul Parlamentului European şi al Consiliului din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date, fiind sancţionat contravenţional cu amendă în cuantum de 14.173,50 lei, echivalentul sumei de 3.000 euro.
"Sancţiunea a fost aplicată operatorului Legal Company & Tax Hub SRL, întrucât nu a implementat măsuri tehnice şi organizatorice adecvate, în vederea asigurării unui nivel de securitate corespunzător riscului prelucrării. Aceasta a condus la divulgarea neautorizată şi accesul neautorizat la datele cu caracter personal ale persoanelor care au efectuat tranzacţii recepţionate de site-ul avocatoo.ro (nume, prenume, adresa de corespondenţă, email, telefon, loc de muncă, detalii tranzacţii efectuate), documente accesibile public, în perioada 10 decembrie 2018 - 1 februarie 2019", se arată pe site-ul Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal.
Autoritatea Naţională de Supraveghere a aplicat sancţiunea ca urmare a unei sesizări din data de 10.12.2018 prin care se semnala faptul că un set de fişiere cu privire la detaliile tranzacţiilor recepţionate de site-ul avocatoo.ro, ce conţinea nume, prenume, adresa de corespondenţă, email, telefon, loc de muncă şi detalii tranzacţii efectuate, era accesibil public prin intermediul a două link-uri.
Potrivit ANSPDC, operatorul avea obligaţia de a prelucra date într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecţia împotriva prelucrării neautorizate sau ilegale şi împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare ("integritate şi confidenţialitate").
"De asemenea, Regulamentul General privind Protecţia Datelor prevede, în art. 32 că: "(1) Având în vedere stadiul actual al dezvoltării, costurile implementării şi natura, domeniul de aplicare, contextul şi scopurile prelucrării, precum şi riscul cu diferite grade de probabilitate şi gravitate pentru drepturile şi libertăţile persoanelor fizice, operatorul şi persoana împuternicită de acesta implementează măsuri tehnice şi organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător acestui risc, incluzând printre altele, după caz: pseudonimizarea şi criptarea datelor cu caracter personal; capacitatea de a asigura confidenţialitatea, integritatea, disponibilitatea şi rezistenţa continue ale sistemelor şi serviciilor de prelucrare; capacitatea de a restabili disponibilitatea datelor cu caracter personal şi accesul la acestea în timp util în cazul în care are loc un incident de natură fizică sau tehnică; un proces pentru testarea, evaluarea şi aprecierea periodice ale eficacităţii măsurilor tehnice şi organizatorice pentru a garanta securitatea prelucrării. La evaluarea nivelului adecvat de securitate se ţine seama în special de riscurile prezentate de prelucrare, generate în special, în mod accidental sau ilegal, de distrugerea, pierderea, modificarea, divulgarea neautorizată sau accesul neautorizat la datele cu caracter personal transmise, stocate sau prelucrate într-un alt mod", mai precizează ANSPDC.
Fiți la curent cu ultimele noutăți. Urmăriți DCNews și pe Google News
