Banca Comerciala Romana (BCR) a fost amendata pentru incalcarea GDPR cu echivalentul in lei a sumei de 5000 de euro.
ANSPDCP anunta ca BCR a fost amendata pentru incalcarea unor prevederi din GDPR cu suma de 24.163,50 de lei.
Investigatia a fost demarata in urma primirii unei plangeri, iar in cursul desfasurarii acesteia, Autoritatea Nationala de Supraveghere a constatat ca Banca Comerciala Romana S.A. nu a implementat masuri tehnice si organizatorice adecvate in vederea asigurarii unui nivel de securitate corespunzator riscului prelucrarii. In acelasi timp, operatorul nu a luat masuri pentru a asigura ca orice persoana fizica care actioneaza sub autoritatea sa si care are acces la date cu caracter personal nu le prelucreaza decat la cererea sa, cu exceptia cazului in care aceasta obligatie ii revine in temeiul dreptului Uniunii sau al dreptului intern.
"Astfel, s-a constatat ca a avut loc o colectare a copiilor actelor de identitate ale clientilor persoanelor fizice (minori si reprezentanti legali) prin intermediul telefonului personal al unei angajate a operatorului, precum si transmiteri ale copiilor acestor acte la nivelul operatorului, prin aplicatia Whatsapp, cu incalcarea procedurii de lucru interne", arata institutia.
S-ar putea sa va intereseze si: Cum arata controlul ANSPDCP in 2020
Entitatea a incalcat, asadar, art. 32 alin. (1), (2) si (4) din GDPR care prevede urmatoarele:
(1) Avand in vedere stadiul actual al dezvoltarii, costurile implementarii si natura, domeniul de aplicare, contextul si scopurile prelucrarii, precum si riscul cu diferite grade de probabilitate si gravitate pentru drepturile si libertatile persoanelor fizice, operatorul si persoana imputernicita de acesta implementeaza masuri tehnice si organizatorice adecvate in vederea asigurarii unui nivel de securitate corespunzator acestui risc, incluzand printre altele, dupa caz:
(a) pseudonimizarea si criptarea datelor cu caracter personal;
(b) capacitatea de a asigura confidentialitatea, integritatea, disponibilitatea si rezistenta continue ale sistemelor si serviciilor de prelucrare;
(c) capacitatea de a restabili disponibilitatea datelor cu caracter personal si accesul la acestea in timp util in cazul in care are loc un incident de natura fizica sau tehnica;
Teste rezolvate de matematica pentru clasele V-VIII
Consilier Taxe si Impozite pentru Contabili 12 actualizari
Consilier Ghid complet de Salarizare ReviSal si Contributii sociale
(2) La evaluarea nivelului adecvat de securitate, se tine seama in special de riscurile prezentate de prelucrare, generate in special, in mod accidental sau ilegal, de distrugerea, pierderea, modificarea, divulgarea neautorizata sau accesul neautorizat la datele cu caracter personal transmise, stocate sau prelucrate intr-un alt mod.
(4) Operatorul si persoana imputernicita de acesta iau masuri pentru a asigura faptul ca orice persoana fizica care actioneaza sub autoritatea operatorului sau a persoanei imputernicite de operator si care are acces la date cu caracter personal nu le prelucreaza decat la cererea operatorului, cu exceptia cazului in care aceasta obligatie ii revine in temeiul dreptului Uniunii sau al dreptului intern.
Regulamentul general privind protectia datelor (GDPR) se aplica in Romania incepand cu 25 mai 2018. Cu toate acestea, cele mai multe firme din Romania intampina nenumarate dificultati in a fi la zi cu respectarea normelor GDPR! Exemplele de amenzi date in Romania ajung pana la 150.000 euro in cazul unei singure societati!
Vreti sa riscati o amenda care va periclita viitorul firmei? Chiar si atunci cand aveti informatia la indemana?
In contextul pandemiei de Coronavirus, firmele din Romania sunt nevoite sa lupte zi de zi cu modificari urgente ale contractelor de munca, avand grija, totodata, sa nu incalce reglementarile GDPR!
In Portal Protectia Datelor, intrebarile pe aceasta tema curg neincetat, iar o echipa intreaga de specialisti ofera consultanta si raspunsuri detaliate, indrumand angajatorii pas cu pas si ajutandu-i sa evite orice amenzi!
Protejati firma in perioada de criza! Asigurati-va accesul la raspunsuri corecte si rapide privind GDPR si evitati orice amenda!
Analize si solutii GDPR, drepturile persoanelor, plangeri sisesizari, o generoasa baza de date cu studii de caz si articole de specialitate in continua crestere, zi dupa zi!
Florin Amariei scrie pentru E-Juridic.ro din anul 2018, explicand noutatile legislative si prezentand cele mai relevente stiri din domeniu. Si-a inceput activitatea la 9AM.ro, a continuat la legestart.ro si a acoperit dintotdeauna cele mai relevante subiecte din domeniile politica, social si justitie. In prezent, scrie pentru dumneavoastra despre tot ceea ce inseamna domeniile legislativ, justitie si politico-social, cu accent pe explicarea detaliata a ce este important de retinut, cum ne afecteaza aceste informatii si de ce este bine sa aplicam legea in forma ei la zi.
Sfaturi de la Experti - Intrebari si Raspunsuri