Amenzi GDPR acordate în luna ianuarie 2023 în România și Europa

În luna ianuarie Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a amendat 4 persoane juridice pentru nerespectarea normelor GDPR. Cea mai mare sancțiune acordată a fost în valoare de 3.000 de euro. Află motivele amenzilor GDPR, dar și care a fost cea mai mare sancțiune acordată în UE!

Amenzi GDPR – ianuarie 2023

În luna Ianuarie 2023, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a aplicat 4 sancțiuni contravenționale pentru nerespectarea Regulamentului GDPR. Iată cui au fost acordate amenzile și în ce cuantum au fost acestea:

• Asociația de proprietari din Iași a fost amendată cu 500 de Euro deoarece a afișat listele de plată ce conțineau numele și prenumele fiecărui membru al Asociației de proprietari, dezvăluind date cu caracter personal fără consimțământul persoanelor vizate și fără existența unei alte situații în care consimțământul nu este necesar.
• Apă Canal Ilfov SA a fost sancționat contravențional cu amendă în cuantum de 3.000 de Euro deoarece a trimis un mesaj electronic în mod eronat către utilizatorii înregistrați pe portalul online. Concret, mesajul a fost trimis introducându-se adresele de e-mail ale destinatarilor la secțiunea ”To”, în loc de ”BCC”. Acest lucru a condus la divulgarea neautorizată sau accesul neautorizat la datele cu caracter personal a unui număr semnificativ de persoane fizice.
• BRISTOL LOGISTICS SA a primit o amendă în valoare de 2.000 de Euro, întrucât nu a implementat suficiente măsuri tehnice și organizatorice pentru a asigura un nivel de securitate corespunzător riscului prelucrării. Concret, s-a constat sustragerea unui biblioraft conținând dosarele de personal a 12 angajați, incident care a condus la accesarea de date personale de către persoane neautorizate.
• Dante Internațional SA (compania ce deține site-ul emag.ro) a primit o amendă de 1.000 de Euro deoarece a încălcat dreptul la ștergere a datelor cu caracter personal a unui client. Investigația a fost efectuată în urma reclamației unei persoane care a specificat faptul că a primit un SMS de la operatorul de date prin care era informat despre ofertele comerciale ale societății, deși solicitase anterior ștergerea contului și a datelor nerelevante.

Lista completă de amenzi din România poate fi consultată pe site-ul GDPR.

Amenzi GDPR acordate în Europa în ianuarie 2023

Lista cu toate amenzile și sancțiunile raportate de autoritățile de protecție a datelor din UE se regăsește pe site-ul Enforcement Tracker . Conform acestei liste, în luna ianuarie 2023 au fost aplicate un număr de 30 de amenzi GDPR în valoare totală de 395,718,240 de Euro.

Cea mai mare sancțiune din luna ianuarie 2023 din Europa a fost în valoare de 390 milioane de Euro și a fost acordată operatorului Meta Platform din Irlanda. Operatorul de date a fost amendat cu 210 de milioane de euro pentru încălcări GDPR referitoare la serviciul său Facebook și 180 de milioane de euro pentru încălcări legate de serviciul său Instagram.

Investigațiile autorităților de protecția datelor cu caracter personal au vizat două plângeri referitoare la serviciile Facebook și Instagram depuse de două persoane vizate, una din Austria, iar cealaltă din Belgia. Reclamațiile au fost depuse în 28 Mai 2018, data la care au intrat în vigoare reglementările GDPR.

Vezi detalii despre această amendă aici.

27 ianuarie – Ziua Protecției Datelor

Cu ocazia Zilei Protecției Datelor (27 ianuarie), European Data Protection Board (EDPB) a creat un video interesant despre ce înseamnă GDPR și despre modul în care autoritățile europene de protecție a datelor lucrează împreună pentru a se asigura că drepturile GDPR sunt protejate. În același video sunt prezentate și câteva exemple de sancțiuni acordate unor companii cunoscute care gestionează datele personale.

Citește în acest articol și alte statistici interesante despre confidențialitatea datelor în 2022 și informații utile GDPR de luat în considerare în 2023!