Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) anunță că în cursul lunii noiembrie 2022 a finalizat o investigație la operatorul Autoritatea Națională pentru Restituirea Proprietăților (ANRP) și a constatat încălcarea prevederilor Legii nr. 190/2018 (privind măsuri de punere în aplicare a Regulamentului General privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal). Operatorul a fost sancționat contravențional cu amendă în cuantum de 13.000 lei.
Dispozițiile legii menționate prevăd că, în cazul constatării încălcării prevederilor <LLNK 832016R0679C(01) 48>GDPR de către autoritățile/organismele publice, ANSPDCP încheie un proces-verbal de constatare şi sancționare a contravenţiei prin care se aplică sancţiunea avertismentului şi la care anexează un plan de remediere. Dacă se constată faptul că autorităţile/organismele publice nu au adus la îndeplinire în totalitate măsurile prevăzute în planul de remediere, Autoritatea naţională de supraveghere, în funcţie de circumstanţele fiecărui caz în parte, poate aplica sancţiunea contravenţională a amenzii.
În acest context, ANSPDCP arată că printr-un procesul verbal anterior, operatorul ANRP a fost sancționat cu avertisment pentru încălcarea prevederilor GDPR, fiind obligat totodată, prin planul de remediere, ca în termen de 20 de zile, să asigure conformitatea cu dispozițiile Regulamentului a operațiunilor de prelucrare a datelor cu caracter personal, inclusiv a celor efectuate prin intermediul sistemului de supraveghere video, prin implementarea de măsuri tehnice și organizatorice ca urmare a evaluării privind riscul pentru drepturile și libertățile persoanelor (de ex. proceduri de lucru referitoare la protecția datelor cu caracter personal, precum și măsuri privind instruirea periodică a persoanelor care acționează sub autoritatea sa, referitor la obligațiile ce le revin conform Regulamentului și la riscurile pe care le comportă prelucrarea datelor cu caracter personal, în funcție de specificul activității).
Întrucât operatorul nu a comunicat măsurile luate, în luna noiembrie 2022, s-a efectuat o nouă investigație la ANRP cu privire la îndeplinirea măsurilor prevăzute în planul de remediere anexă la procesul-verbal din septembrie 2022. În cadrul acesteia, reprezentanții operatorului au declarat că documente precum „Regulament supraveghere video 2022.docx” sau ”Procedura de sistem privind prelucrarea datelor cu caracter personal” nu au fost aprobate și ca atare nu au fost aduse la cunoștința personalului din subordinea ANRP care prelucrează date. Totodată, reprezentanții operatorului au susținut că nu au avut loc instruiri periodice ale persoanelor care acționează sub autoritatea ANRP.
Ca atare, s-a constatat că operatorul ANRP nu a dus la îndeplinire măsurile prevăzute în planul de măsuri stabilit de ANSPDCP.
Operatorul Autoritatea Națională pentru Restituirea Proprietăților (ANRP) a plătit amenda contravențională.
foto:dmitry-ratushny/unsplash.com
