Amendă GDPR de 10.000 euro pentru Profi

Compania Profi Rom Food, care operează rețeaua de magazine Profi în România, vândută recent către Mega Image, a primit o amendă de 10.000 euro de la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

În urma unei investigații finalizate în luna septembrie 2024 la Profi Rom Food SRL, ANSPDCP a constatat că firma ar fi transmis copii ale cărților de identitate ale unora dintre angajații săi către o altă firmă „care presta anumite servicii pentru operator”, fără un temei legal, arată StartUp Cafe.

CITEȘTE ȘI VIDEO Marea Neagră a devenit roșie în Portul Tomis din Constanța

„Această situație a condus la accesul neautorizat la datele cu caracter personal (nume, prenume, cod  numeric personal, serie și numar carte de identitate, adresă domiciliu, sex, cetățenie, loc naștere și poză) conținute de cărțile de identitate” ale angajaților, conform ANSPDCP. 

Ca atare Profi Rom Food SRL a fost sancționată cu:

• amendă în cuantum de 49.744 Ron (echivalentul sumei de 10.000 Euro) pentru încălcarea dispozițiilor art. 5 alin (1) lit. a) și alin. (2) raportat la art. 6 alin. (1) din Regulamentul (UE) 2016/679.
• avertisment pentru încălcărea dispozițiilor art. 32 alin. (1) lit. b), art. 32  alin. (2) și alin. (4) din Regulamentul (UE) 2016/679.

CITEȘTE ȘI Nicușor Dan anunță un protocol cu Compania Națională de Căi Ferate pentru realizarea trenului metropolitan

Autoritatea de Supraveghere a Prelucrării datelor personale a mai constat, în cadrul investigației,  că un angajat al firmei „a captat cu telefonul personal, de pe monitorul aparținând Profi Rom Food Srl, înregistrări  video care ulterior au fost transmise între angajații operatorului prin utilizarea aplicației WhatsAPP”. Astfel, ar fi fost divulgate neautorizat în spațiul public datele cu caracter personal (imaginea) unor persoane. 

Profi Rom Food SRL nu ar fi luat măsuri pentru a se asigura că orice persoană care acționează sub autoritatea sa și are acces la date cu caracter personal, nu le prelucrează decât la cererea operatorului, conform ANSPDCP.

Printre altele, pe lângă sancțiunile primite, firma trebuie să implementez măsuri tehnice și organizatorice care să limiteze accesul la imagini și înregistrări video numai persoanelor abilitate sau desemnate în acest sens.

Sancțiunile Autorității de Protecție a Datelor Personale pot fi contestate în instanță.