ZRP
Tuca Zbarcea & Asociatii

O nouă amendă în aplicarea GDPR. World Trade Center va plăti 15.000 E pentru o listă cu clienții care serveau masa

08 Iulie 2019   |   BizLawyer

Operatorul WORLD TRADE CENTER BUCHAREST S.A. a fost sancționat deoarece nu a luat măsuri pentru a se asigura că angajații săi care au acces la date cu caracter personal nu le prelucrează decât la cererea sa, potrivit legii.

 
 
În data de 02.07.2019,  Autoritatea Națională de Supraveghere a finalizat o investigație la operatorul  WORLD TRADE CENTER BUCHAREST S.A. și a constatat că acesta a încălcat prevederile art. 32 alin. (4) raportat la art. 32 alin. (1) și alin. (2) din Regulamentul General privind Protecţia Datelor, referitoare la securitatea prelucrării, se arată într-un comunicat al Autorității.

Operatorul WORLD TRADE CENTER BUCHAREST S.A. a fost sancționat contravențional cu amendă în cuantum de 71.028 lei, echivalentul sumei de 15.000 euro.

Încălcarea securității datelor cu caracter personal a constat în faptul că o listă printată pe suport de hârtie, utilizată pentru verificarea clienților care serveau micul dejun și care conținea date cu caracter personal ale unui număr de 46 de clienți, cazați la unitatea hotelieră aparținând WORLD TRADE CENTER BUCHAREST S.A., a fost fotografiată de către persoane neautorizate din afara societății, ceea ce a condus la dezvăluirea în mediul on-line a datelor cu caracter personal ale unor clienți, prin publicare.


Operatorul WORLD TRADE CENTER BUCHAREST S.A. a fost sancționat deoarece nu a luat măsuri pentru a se asigura că angajații săi care au acces la date cu caracter personal nu le prelucrează decât la cererea sa, potrivit legii.

De asemenea, operatorul nu a implementat măsuri tehnice şi organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător riscului prelucrării generat în special, în mod accidental sau ilegal, de divulgarea neautorizată sau accesul neautorizat la datele cu caracter personal. Aceasta a condus la accesul neautorizat la datele cu caracter personal ale unui număr de 46 de clienți ai WORLD TRADE CENTER BUCHAREST S.A și divulgarea neautorizată a acestor date, în mediul on-line, ceea ce a condus la afectarea drepturilor la viață privată și la protecția datelor cu caracter personal, garantate de art. 7 și art. 8 din Carta Drepturilor Fundamentale a Uniunii Europene și de art. 16 din Tratatul privind Funcționarea Uniunii Europene.

Autoritatea Naţională de Supraveghere a efectuat investigația ca urmare a transmiterii de către WORLD TRADE CENTER BUCHAREST S.A. a unei notificări privind încălcarea securității datelor cu caracter personal prin completarea formularului privind încălcarea securității datelor cu caracter personal, prevăzută de art. 33 din RGPD.

Regulamentul General privind Protecţia Datelor instituie, prin art. 24, principiul responsabilității operatorului, potrivit căruia: ”Ținând seama de natura, domeniul de aplicare, contextul şi scopurile prelucrării, precum şi de riscurile cu grade diferite de probabilitate şi gravitate pentru drepturile şi libertăţile persoanelor fizice, operatorul pune în aplicare măsuri tehnice şi organizatorice adecvate pentru a garanta şi a fi în măsură să demonstreze că prelucrarea se efectuează în conformitate cu prezentul regulament. Respectivele măsuri se revizuiesc şi se actualizează dacă este necesar.”

Totodată,  considerentul (75) din RGPD precizează:
”Riscul pentru drepturile şi libertăţile persoanelor fizice, prezentând grade diferite de probabilitate de materializare şi de gravitate, poate fi rezultatul unei prelucrări a datelor cu caracter personal care ar putea genera prejudicii de natură fizică, materială sau morală, în special în cazurile în care: prelucrarea poate conduce la discriminare, furt sau fraudă a identităţii, pierdere financiară, compromiterea reputaţiei, pierderea confidenţialităţii datelor cu caracter personal protejate prin secret profesional, inversarea neautorizată a pseudonimizării sau la orice alt dezavantaj semnificativ de natură economică sau socială; persoanele vizate ar putea fi private de drepturile şi libertăţile lor sau împiedicate să-şi exercite controlul asupra datelor lor cu caracter personal; (...) sunt evaluate aspecte de natură personală, în special analizarea sau previzionarea unor aspecte privind randamentul la locul de muncă, situaţia economică, starea de sănătate, preferinţele sau interesele personale, fiabilitatea sau comportamentul, locaţia sau deplasările, în scopul de a se crea sau de a se utiliza profiluri personale; sunt prelucrate date cu caracter personal ale unor persoane vulnerabile, în special ale unor copii; sau prelucrarea implică un volum mare de date cu caracter personal şi afectează un număr larg de persoane vizate.”

 
 

PNSA

 
 

ARTICOLE PE ACEEASI TEMA

ARTICOLE DE ACELASI AUTOR


 

Ascunde Reclama
 
 

POSTEAZA UN COMENTARIU


Nume *
Email (nu va fi publicat) *
Comentariu *
Cod de securitate*







* campuri obligatorii


Articol 321 / 19452
 

Ascunde Reclama
 
BREAKING NEWS
ESENTIAL
LegiTeam: Clifford Chance Badea is looking for junior|middle level associates (Corporate M&A and Real Estate, Bucharest)
CMS se implică în susținerea dezvoltării start-up-urilor de tehnologie | Ce proiecte pot intra în programul equIP, premiat de Financial Times, care sunt criteriile de selecție și ce avantaje au, într-un interviu cu Horea Popescu, partener CMS România și coordonatorul programului în Europa Centrală și de Est
KPMG Legal România - dezvoltare strategică în aria serviciilor de consultanță în Tehnologie, IP și Protecția datelor prin preluarea casei de avocatură Fernbach & Partners
World Tax 2020 - Brandurile din avocatura locală cu o activitate notabilă în domeniul taxelor urcă în top. Trei firme de avocați s-au remarcat și în domeniul prețurilor de transfer
LegiTeam: Mareș & Mareş recrutează avocat definitiv drept penal
Avocații Mitel & Asociații specializați în Dreptul Muncii lucrează în cinci proiecte care implică restructurarea activității clienților, unul dintre aceștia fiind prezent în peste 10 jurisdicții | Madălina Paisa, Partener: În general, strategia și coordonarea generală a proiectelor de restructurare sunt realizate de avocații noștri
Clifford Chance, CMS și Schoenherr, pe lista scurtă a analiștilor Mergermarket pentru titlul de M&A Legal Adviser of the Year – 2019 în regiunea CEE. CMS, Clifford Chance, Allan & Overy și DLA Piper, pe lisa celor mai activi consultanți pe segmentul Mid-Market european
Mușat & Asociații obține o soluție favorabilă la Curtea de Justiție a Uniunii Europene
CMS a asistat CEE Equity Partners în preluarea unui grup românesc. RTPR Allen & Overy, alături de vânzători
Lect. univ. dr. Cristian Mareș: Cred că cel mai important rol al profesorului este acela de a reuși să ajute cât mai mulți viitori licențiați să își aleagă una dintre profesiile juridice
Dentons a asistat cu succes Raiffeisen Bank International AG și Raiffeisen Bank SA în cadrul unei tranzacții de refinanțare de 34 milioane EUR pentru un proiect industrial dezvoltat de VGP Park Timișoara
Cum lucrează avocații RTPR Allen & Overy specializați în Dreptul Muncii | Clientelă formată din corporații sau manageri de top, proiecte multe și importante, printre care și asistența pentru unul dintre cele mai mari grupuri din domeniul utilităților, într-un proces complex de restructurare
 
Citeste pe SeeNews Digital Network
  • BizBanker

  • BizLeader

      in curand...
  • SeeNews

    in curand...