-2.7 C
Ploieşti
Monday, February 17, 2025
spot_imgspot_imgspot_imgspot_img
AcasăGDPRDezvăluirea pe rețele de socializare a imaginilor cu clienții, înregistrate de sistemele...

Dezvăluirea pe rețele de socializare a imaginilor cu clienții, înregistrate de sistemele de supraveghere video din două stații de carburant. Încălcare GDPR

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal  a desfășurat o investigație demarată ca urmare a faptului că un operator a transmis două notificări cu privire la producerea unor încălcări a securității datelor cu caracter personal. Încălcările se refereau la prelucrarea prin intermediul aplicației de mesagerie WhatsApp și ulterior dezvăluirea neautorizată pe două rețele de socializare a datelor unor clienți (imagini cu persoanele vizate, numărul de înmatriculare, respectiv marca autoturismelor acestora) înregistrate de sistemele de supraveghere video din două stații de carburant ale operatorului.

În cadrul investigației, s-a constatat că nu s-au implementat măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător riscului prezentat de prelucrare, ceea ce a condus la compromiterea confidențialității datelor cu caracter personal ale propriilor clienți, prin divulgarea neautorizată pe reţele de socializare. Operatorul avea obligația de a lua măsuri pentru a asigura faptul că orice persoană fizică care acţionează sub autoritatea sa ori a persoanei împuternicite de operator şi care are acces la date cu caracter personal nu le prelucrează decât la cererea operatorului, astfel încât să se asigure protejarea continuă a datelor împotriva prelucrării neautorizate.

Autoritatea a aplicat sancțiunea  amenzii în cuantum de 9.935,60 lei, echivalentul a 2.000 EURO și a dispus față de operatorul de date cu caracter personal următoarea măsură corectivă: să implementeze mecanisme/soluții de verificare/monitorizare a instrucțiunilor/procedurilor de lucru/politicilor de protecție a datelor cu caracter personal, pe parcursul derulării relațiilor contractuale cu persoanele împuternicite, pentru asigurarea conformității cu GDPR, în vederea evitării unor incidente similare.

(ANSPDCP – Comunicat de presă din 28.05.2024)

foto: victor – unsplash.com

- LegalEasy -spot_img

Cele mai populare

Comentarii Recente