Firma din spatele festivalului de muzică Untold a fost sancționată cu amendă de 15.000 EUR pentru că nu ar fi permis accesul unei persoane la datele sale personale, precum și pentru că nu ar fi soluționat, în termenul prevăzut de Regulamentul GDPR, cererea acesteia de a-i șterge datele.
Astfel, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a sancționat firma Untold SRL:
- cu amendă în cuantum de 49.741 lei (echivalentul a 10.000 EUR), pentru încălcarea art. 15 coroborat cu art. 12 alin. (3) și (4) din Regulamentul (UE) 2016/679;
- cu amendă în cuantum de 24.870,5 lei (echivalentul a 5.000 EUR), pentru încălcarea art. 17 alin. (1) coroborat cu art. 12 alin. (3) și (4) din Regulamentul (UE) 2016/679.
Investigația la firma din spatele festivalului Untold a fost finalizată în septembrie 2024.
ANSPDCP a constatat că operatorul nu a soluționat cererea de acces la datele personale ale unei persoane, cu toate că acesta a comunicat pentru corespondență adresa sa de e-mail, numărul de telefon, numele și prenumele complet și adresa poștală.
Totodată, firma nu a soluționat cererea de ștergere a datelor personale ale persoanei în termenele prevăzute de Regulamentul (UE) 2016/679.
Pe lângă amenda în valoare totală de 15.000 EUR primită de firmă, aceasta mai trebuie asigure conformitatea cu Regulamentul (UE) 2016/679 a operațiunilor de prelucrare a datelor personale, prin adoptarea măsurilor tehnice și organizatorice necesare, inclusiv sub aspectul instruirii corespunzătoare a personalului desemnat în acest scop.
Măsurile ar trebui luate pentru ca operatorul să fie capabil să analizeze, să soluționeze în mod corect și să răspundă la toate cererile prin care persoanele vizate își exercită drepturile, în cadrul termenelor din Regulamentul GDPR.
Sancțiunile Autorității de Protecție a Datelor Personale pot fi contestate în instanță.
---
Citește și:
-
Altă sancțiune GDPR în România: iabilet.ro, amendă de 2.000 EUR pentru contul unui utilizator
-
Amendă GDPR de 10.000 EUR pentru Profi, pentru copii după buletinele unor angajați
-
GDPR 2024: Încă o firmă din România amendată pentru GPS-ul de pe mașina de serviciu
-
Vodafone România, amendă GDPR de 5.000 EUR pentru email-uri