Autoritatea Națională de Supraveghere anunță că a finalizat în luna noiembrie a anului curent o investigație la operatorul SUDREZIDENȚIAL Broker S.R.L. în cadrul căreia a constatat încălcarea prevederilor din Regulamentul General privind Protecția Datelor (RGPD), precum și încălcarea dispozițiilor Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.
În cadrul investigației efectuate, ANSPDCP a constatat, printre altele, că operatorul a stocat informații (module cookies care nu erau necesare din punct de vedere tehnic în funcționarea site-ului operatorului) fără obținerea acordului utilizatorilor, persoane fizice, și fără a furniza acestora informații clare și complete potrivit art. 12 – 14 din Regulament), încălcându-se prevederile art. 4 alin. (5) din Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, modificată și completată.
Notă: art. 4 alin. (5) din Legea nr. 506/2004 prevede următoarele:
„Stocarea de informații sau obținerea accesului la informația stocată în echipamentul terminal al unui abonat ori utilizator este permisă numai cu îndeplinirea în mod cumulativ a următoarelor condiții:
a) abonatul sau utilizatorul în cauză și-a exprimat acordul;
b) abonatului sau utilizatorului în cauză i s-au furnizat, anterior exprimării acordului, în conformitate cu prevederile art. 12 din Legea nr. 677/2001, cu modificările și completările ulterioare, informații clare și complete care:
(i) să fie expuse într-un limbaj ușor de înțeles și să fie ușor accesibile abonatului sau utilizatorului;
(ii) să includă mențiuni cu privire la scopul procesării informațiilor stocate de abonat sau utilizator ori informațiilor la care acesta are acces. (…)”
foto:lukas-blazek/unsplash.com
