Autoritatea pentru protecția datelor a amendat cu 2.000 EUR o firmă din România, în baza Regulamentului GDPR, după ce un fost angajat a reclamat că operatorul a dezvăluit către o persoană terță acte legate de angajarea sa.
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat în luna ianuarie 2025 o investigație la Meedea Construct Prest SRL, în urma căreia firma a primit o amendă de 9.949 lei, echivalentul sumei de 2.000 EUR.
„Investigația a fost demarată ca urmare a unei plângeri a unei persoane fizice, care a reclamat faptul că operatorul Meedea Construct Prest SRL (fost angajator) a dezvăluit către o altă persoană terță, acte legate de angajarea sa (copie a contractului individual de muncă, fișa de aptitudini, o adeverință medicală) iar terțul respectiv, le-a utilizat într-un litigiu în instanță”, conform ANSPDCP.
Firma ar fi dezvăluit, fără respectarea condițiilor legale, date cu caracter personal și privind starea de sănătate care aparțineau petentului (fost angajat), precum: nume, prenume, adresă, serie și număr act identitate, cod numeric personal, funcția/meseria/ocupație, semnătură, dată naștere, adresă domiciliu, afecțiuni medicale, semnătura și parafa medic.
„În acest context, au fost încălcate prevederile art. 5 alin. (1) lit. a), b) și f) și alin. (2), art. 6 și 9 din RGPD, privind principiile și legalitatea prelucrării datelor cu caracter personal, operatorul fiind sancționat cu amendă”, conform Autorității pentru protecția datelor personale.
Firma va trebui, de asemenea, să asigure conformitatea GDPR a operațiunilor de colectare și prelucrare ulterioară a datelor personale, astfel încât să se evite accesarea și dezvăluirea datelor personale prelucrate cu încălcarea principiilor și condițiilor de legalitate. În acest sens, „se va avea în vedere inclusiv aplicarea unor măsuri adecvate de securitate și confidențialitate, prin stabilirea unor proceduri scrise și instruirea regulată a persoanelor care prelucrează date sub autoritatea operatorului”, mai spune ANSPDCP.
Amintim că sancțiunile Autorității de Protecție a Datelor Personale pot fi contestate în instanță.