Acte cu date personale, inclusiv sensibile, descoperite la un coș de gunoi public. Firmei responsabile i-a fost aplicată o amendă de 5.000 euro

Investigația Autorității Naționale de Supraveghere a fost demarată ca urmare a găsirii, de către o persoană fizică, a unor documente care conțineau date cu caracter personal, inclusiv date sensibile, aruncate la un coș de gunoi. Documentele conțineau numele, prenumele și CNP-ul unor clienți, serviciul medical de care au beneficiat, analiza medicală efectuată, suma achitată, contul bancar, dar și date ale angajaților operatorului legate de salariu, potrivit unui comunicat recent al ANSPDCP.

Amenda a fost aplicată deoarece operatorul nu a implementat măsuri tehnice și organizatorice în vederea asigurării unui nivel de confidențialitate și securitate corespunzător riscului prezentat de prelucrare. Mai mult, operatorului i s-a aplicat o măsură corectivă ce constă în revizuirea și actualizarea măsurilor tehnice și organizatorice implementate, inclusiv a procedurilor de lucru referitoare la protecția datelor cu caracter personal, precum și implementarea unor măsuri privind instruirea periodică a persoanelor care acționează sub autoritatea sa, inclusiv cu privire la riscurile pe care le comportă prelucrarea datelor cu caracter personal.

Reamintim că, în România, cele mai mari amenzi aplicate pentru nerespectarea GDPR au avut la bază erori provocate de angajații operatorilor, aceștia fiind obligați să îi instruiască. Mai mult, educarea continuă a salariaților responsabili cu gestionarea datelor personale colectate de firme este una dintre principalele măsuri de corecție pe care ANSPDCP le-a aplicat în cursul anului trecut.