Iată că a apărut și a patra amendă aplicată în România de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) pentru nerespectarea GDPR.
În acest caz, este vorba de o sancțiune de 2.500 de euro, care a fost aplicată firmei Uttis Industries SRL pentru două motive. Primul este că folosea un sistem de supraveghere video fără a fi informat în prealabil persoanele vizate că va pune în funcțiune camere. Al doilea este că a publicat la avizierul propriu o listă cu CNP-urile salariaților săi.
„Sancțiunile au fost aplicate operatorului deoarece: nu a putut face dovada realizării informării persoanelor vizate cu privire la prelucrarea datelor cu caracter personal/imagini prin intermediul sistemului de supraveghere video, pe care o realiza începând din anul 2016; a efectuat dezvăluirea CNP-ul angajaţilor, prin afișarea Referatului pentru instruirea personalului autorizat ISCIR aferent anului 2018 la avizierul societăţii și nu a putut face dovada legalității prelucrării CNP-ului, prin dezvăluire”, scrie într-un comunicat de presă de azi al ANSPDCP.
Prima amendă din România pentru nerespectarea GDPR a fost aplicată acum aproximativ o lună și a fost în cuantum de 130.000 de euro.
GDPR reprezintă cadrul legal unic la nivel european în materie de protecție a datelor personale și se aplică, inclusiv în România, din 25 mai 2018.