Asadar, Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) a dat deja a patra amenda din Romania cu privire la GDPR. Se pare ca investigatia care a pornit, a fost din initiativa unui angajat.
Este vorba despre firma UTTIS INDUSTRIES SRL care va trebui sa achite 2500 de euro pentru ca a incalcat nu mai putin de 3 articole din lege:
"In luna iulie, Autoritatea Nationala de Supraveghere a finalizat o investigatie la operatorul UTTIS INDUSTRIES SRL si a constatat ca acesta a incalcat prevederile art. 12 si art. 5 alin. (1) lit. c) coroborate cu art. 6 din Regulamentul (UE) 2016/679 al Parlamentului European si al Consiliului din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE (Regulamentul general privind protectia datelor).
Operatorul UTTIS INDUSTRIES SRL a fost sanctionat contraventional cu amenda in cuantum total de 11.834,25 lei (echivalentul sumei de 2500 euro).
Astfel, a fost aplicata: Procedura completa la angajare Caiet de lucru pentru angajatori si manageri de HR Ghidul angajatului Codul muncii in interesul tau Contractul de Munca 160 de formulare EDITABILE obligatorii prin lege
amenda in cuantum de 4.733,70 lei (echivalentul sumei de 1000 euro) pentru incalcarea dispozitiilor art. 12 din RGPD si
amenda in cuantum de 7.100,55 lei (echivalentul sumei de 1500 euro) pentru incalcarea dispozitiilor art. 5 alin. (1) lit. c) coroborate cu art. 6 din RGPD.
Sanctiunile au fost aplicate operatorului deoarece:
nu a putut face dovada realizarii informarii persoanelor vizate cu privire la prelucrarea datelor cu caracter personal/imagini prin intermediul sistemului de supraveghere video, pe care o realiza incepand din anul 2016;
a efectuat dezvaluirea CNP-ul angajatilor, prin afisarea Referatului pentru instruirea personalului autorizat ISCIR aferent anului 2018 la avizier societatii si nu a putut face dovada legalitatii prelucrarii CNP-ului, prin dezvaluire, potrivit art. 6 GDPR.
Autoritatea Nationala de Supraveghere a aplicat sanctiunea ca urmare a unor sesizari din data de 21.03.2019 prin care se semnala faptul ca UTTIS INDUSTRIES SRL are instalate camere de supraveghere video, fara a efectua informarea legala privind supravegherea video, precum si faptul ca acesta a dezvaluit in mod ilegal numele si CNP-ul salariatilor, prin afisarea acestor date personale la avizierul societatii.
Potrivit art. 12 din GDPR, operatorul avea obligatia de a lua masuri adecvate pentru a furniza persoanei vizate orice informatii mentionate la art. 13 si 14."
Mai multe despre GDPR, modul de aplicare precum si sfaturile specialistilor poti citi pe PortalProtectiaDatelor >>>
