O investigație realizată de Autoritatea Națională de Supraveghere (ANS) în cazul unei persoane fizice a fost finalizată prin aplicarea a două amenzi în valoare totală de 200 de euro. Verificările au stabilit că persoana vizată a comis două contravenții prin încălcarea Regulamentului General privind Protecția Datelor după ce a postat pe Facebook date personale ale altei persoane și ale unui minor.
Investigația ANS a fost începută după primirea mai multor plângeri potrivit cărora, prin distribuirea unor materiale în cadrul gospodăriilor din comună și prin postarea pe contul personal de Facebook a unui fluturaș de salariu al unei alte persoane, un utilizator al rețelei de socializare a dezvăluit date cu caracter personal ale acesteia. În plus, ar fi postat o fotografie a unei file din Registrul de evidență a copiilor înscriși la Grădinița cu Program Normal din comuna respectivă, făcând publice astfel date cu caracter personal ale fiului minor al altei persoane vizate.
”Ca urmare a investigației efectuate, Autoritatea Națională de Supraveghere a constatat că operatorul nu a prezentat dovezi din care să rezulte că a prelucrat în mod legal, datele cu caracter personal conținute de fluturașul de salariu al persoanei vizate (nume, prenume, CNP, loc de muncă, funcție, salariu), încălcând astfel principiile de prelucrare a datelor cu caracter personal prevăzute la art. 5 alin. (1) lit. a) și b) și alin. (2) din RGPD și dispozițiile art. 6 alin. (1) din RGPD”, se arată într-un comunicat al Autorității.
În același timp, nu au fost prezentate dovezi din care să rezulte că a asigurat informarea persoanelor vizate în legătură cu prelucrarea datelor cu caracter personal conținute în fila fotografiată din Registrul de evidență a copiilor înscriși la Grădinița cu Program Normal (nume și prenume ale fiului minor al persoanei vizate).
Ca atare, persoana fizică, în calitate de operator, a fost sancționată contravențional de către Autoritatea Națională de Supraveghere cu două amenzi. Una în cuantum de 492.75 lei (echivalentul a 100 EURO) pentru încălcarea art. 5 alin. (1) lit. a) și b) și alin. (2) din RGPD și a art. 6 alin. (1) din RGPD, iar a doua, cu aceeași sumă, pentru încălcarea art. 14 alin. (1)-(4) din RGPD.
