Bază de date cu informații despre zeci de mii de persoane, scoasă la vânzare. Firma ale cărei date s-au "scurs", amendată cu 3.000 euro

Investigația demarată de Autoritatea de Protecție a Datelor ca urmare a unei sesizări depuse de o persoană fizică a scos la iveală faptul că o bază de date ce conținea informații legate de 25.566 de persoane (număr și dată AWB – documentul de transport ce însoțește obligatoriu expedierea oricărui colet, indicative curieri, nume expeditor, nume și prenume destinatar, număr de telefon, adresă, status livrare, tipul serviciului, greutate colet, suma de încasat, intervalul de livrare) erau disponibile spre vânzare pe un forum și puteau fi accesate printr-un simplu click.

Amenda în valoare de 3.000 euro a fost aplicată deoarece compania nu a implementat măsurile tehnice și organizatorice adecvate pentru asigurarea unui nivel de securitate corespunzător riscului prelucrării pentru drepturile și libertățile persoanelor fizice, ceea ce a condus la divulgarea și/sau accesul neautorizat la datele cu caracter personal a peste 26.000 de persoane fizice. 

Conform raportului ANSPDCP realizat pe anul 2020, majoritatea cazurilor de divulgare neautorizată a datelor personale s-a datorat unor nelijențe sau erori ale celor care operează cu datele respective sau cu sistemele în care acestea se regăsesc. Chestiune care subliniază, încă o dată, cât este de important pentru companii și pentru siguranța datelor clienților acestora ca angajații să conștientizeze riscurile implicate de managementul defectuos al operațiunilor ce implică date personale. 

De altfel, cele mai mari amenzi aplicate de ANSPDCP, de la apariția GDPR, au fost aplicate ca urmare a unor greșeli, intenționate sau nu, ale angajaților. În plus, chiar dacă de vină pentru neregulile privind prelucrarea datelor este un angajat, amenda este adresată și va fi plătită de firmă.