Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a sancționat Poșta Română cu 5.000 euro cu argumentul că operatorul poștal național ar fi completat parțial Formularului 230 cu date ale angajaților, respectiv cu nume, prenume și CNP, fără consimțământul acestora.
"Autoritatea Națională de Supraveghere a finalizat în cursul lunii aprilie 2023 o investigație la Compania Națională Poșta Română și a constatat încălcarea dispozițiilor articolului 5, aliniatul (1), litera a) și aliniatul (2), raportat la articolul 6, aliniatul (1) din Regulamentul (UE) 2016/679. Operatorul a fost sancționat contravențional cu amendă în cuantum de 24.719,50 lei, echivalentul sumei de 5.000 euro. Sancțiunea a fost aplicată ca urmare a unor sesizări referitoare la completarea Formularului 230 de către Poșta Română cu date cu caracter personal ale propriilor angajați, în vederea redirecționării procentului de 3,5% din impozitul anual pe venit al acestora către o fundație aparținând aceluiași operator", arată instituția.
În cadrul investigației efectuate s-a constatat faptul că, în cursul lunii ianuarie 2023, operatorul ar fi completat parțial Formularului 230 cu date ale angajaților, respectiv cu nume, prenume și CNP, fără să existe o obligație legală a acestuia în acest sens și fără să facă dovada îndeplinirii vreunei alte condiții din cele prevăzute la articolului 6, aliniatul (1) din Regulamentul (UE) 2016/679 (cum ar fi consimțământul salariaților).
"Subliniem că operatorul avea obligația de a prelucra datele în mod legal, echitabil și transparent față de persoana vizată, în acord cu dispozițiile articolului 5, aliniatul (1), litera a) din Regulamentul (UE) 2016/679. Pe lângă sancțiunea cu amendă, operatorului i s-a recomandat să ia toate măsurile necesare pentru ca, în toate situațiile, datele personale să fie prelucrate în conformitate cu principiile de prelucrare prevăzute la articolului 5 din Regulamentul (UE) 2016/679 și în baza unui temei legal, stabilit potrivit articolului 6 din Regulamentul (UE) 2016/679", conform ANSPDCP.
Poșta Română a achitat întreaga amendă aplicată.
În ultimii trei ani, instituția a mai aplicat Poștei Române două sancțiuni similare. Detalii AICI și AICI.
