Profi, amendat cu 10.000 de euro pentru încălcarea GDPR. Înregistrări video în spațiul public și date personale divulgate

Firma care opereaza magazinele Profi, a fost sancționată cu amendă de 10.000 de euro de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal pentru încălcarea prevederilor Regulamentului UE privind protecția datelor personale (GDPR).

„În cadrul investigației efectuate ca urmare a unei sesizări, s-a constatat că Profi Rom Food SRL a transmis copii ale cărților de identitate ale mai multor angajați ai operatorului către o societate care presta anumite servicii pentru operator, fără a avea temei legal.

Această situație a condus la accesul neautorizat la datele cu caracter personal (nume, prenume, cod numeric personal, serie și număr carte de identitate, adresă domiciliu, sex, cetățenie, loc naștere și poză) conținute de cărțile de identitate ale persoanelor mai sus menționate”, a anunțat miercuri instituția.

În cadrul investigației, s-a constatat că un angajat al operatorului a captat cu telefonul personal, de pe monitorul aparținând Profi Rom Food SRL, înregistrări  video care ulterior au fost transmise între angajații operatorului prin utilizarea aplicației “WhatsApp” Messenger.

Situația creată a condus la divulgarea neautorizată în spațiul public a datelor cu caracter personal (imaginea) a unor persoane fizice, încălcându-se astfel dispozițiile art. 32 alin. (1) lit. b), art. 32 alin. (2) și alin. (4) din Regulamentul (UE) 2016/679.

Pe de altă parte, ca urmare a transmiterii de către Profi Rom Food SRL a unei notificări de încălcare a securității datelor cu caracter personal în temeiul Regulamentului (UE) 2016/679, s-a aplicat un avertisment pentru încălcarea dispozițiilor art. 32 alin. (1) lit. b), art. 32 alin. (2) și alin. (4) din Regulament.

În cadrul investigației s-a constatat că operatorul nu a luat măsuri pentru a se asigura că orice persoană care acționează sub autoritatea sa și are acces la date cu caracter personal, nu le prelucrează decât la cererea operatorului.

Totodată s-au dispus în sarcina operatorului și următoarele măsuri corective:

• de a se prelucra datele cu caracter personal la nivelul operatorului, în cazul persoanelor care sunt desemnate să participe la cursuri de formare profesională, cu respectarea regulilor și principiilor prevăzute la art. 5 și 6 din Regulamentul (UE) 2016/679;
• de a implementa măsuri tehnice și organizatorice adecvate și eficiente care să limiteze accesul la imagini și înregistrări video numai la persoane abilitate sau desemnate în acest sens prin decizia operatorului și numai în situația unor incidente care au legătură cu scopul instalării acestor camere de supraveghere video, raportat la scopul prelucrării, cu respectarea legislației în vigoare și a Regulamentului (UE) 2016/679;
• de a instrui regulat persoanele care prelucrează date cu caracter personal sub autoritatea Profi Rom Food Srl.

Foto: Arhivă, rol ilustrativ