Sursa poza: Economica.net

În contextul creșterii preocupărilor legate de confidențialitatea datelor personale, românii își exercită din ce în ce mai mult drepturile reglementate de GDPR, raportând diverse incidente la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Anul trecut, instituția a aplicat 83 de amenzi, totalizând 1,85 milioane lei, o sumă cu 21% mai mică față de anul precedent când au fost impuse 73 de sancțiuni însumând 2,34 milioane lei.

Comparativ, în anul 2022, ANSPDCP a impus 69 de amenzi care au depășit cu puțin pragul de 1 milion de lei, în timp ce, în 2021, totalul sancțiunilor s-a ridicat la 371,000 de lei pentru 36 de amenzi emise. Un aspect îngrijorător este că numărul plângerilor a atins un nivel record în 2024, cu 5.354 incidente raportate.

Investigații și sancțiuni

În anul anterior, au fost finalizate 476 de investigații, conducând la emiterea a 83 de amenzi în valoare totală de 1.855.807 lei (aproximativ 335.100 euro). În plus, ANSPDCP a desfășurat investigații din oficiu atât în sectoare private, cât și publice, aplicând 51 de amenzi cu o valoare cumulată de 237.600 euro, și a dispus 61 de avertismente, 4 avertizări și 91 de măsuri corective. În mediul privat, sancțiunile contravenționale au însumat 1.211.730 lei.

Per total, în intervalul 2021-2024, amenzile rezultate din investigațiile din oficiu au atins un prag de 755.150 euro.

Sectorul public sub lupă

O proporție semnificativă a investigațiilor vizat sectorul public, inclusiv instituții de învățământ, pentru a verifica respectarea normelor GDPR, cum ar fi desemnarea responsabilului cu protecția datelor și implementarea măsurilor de securitate, inclusiv utilizarea sistemelor biometrice pentru controlul accesului.

Ca rezultat, au fost dispuse sancțiuni și măsuri corective ce includ revizuirea și actualizarea măsurilor tehnice și organizatorice, asigurând conformitatea cu Regulamentul (UE) 2016/679, și implementarea unei proceduri de notificare a încălcărilor de securitate.

Plângerile frecvente ale românilor

Într-un an marcat de o multitudine de plângeri, românii au sesizat Autorității naționale diverse încălcări ale drepturilor lor GDPR. Printre sesizările frecvente se numără nerespectarea drepturilor persoanelor vizate, precum dreptul la acces sau dezabonare de la mesaje comerciale, prelucrarea datelor fără temei legal, dezvăluirea publică a datelor și utilizarea neadecvată a sistemelor de supraveghere video.

Alte plângeri au inclus prelucrarea necorespunzătoare a datelor prin montarea de camere audio-video în vehicule, raportările la Biroul de Credit fără consimțământ și primirea de mesaje comerciale nesolicitate. Au fost menționate și situații de trimitere prin e-mail a documentelor de identitate, divulgarea neautorizată a accesului în platforme interne și breșe de securitate cauzate de atacuri ransomware.

În acest context complex și variat, ANSPDCP continuă să fie un actor crucial în protejarea drepturilor la intimitate ale românilor, prin aplicarea strictei reglementări GDPR și investigarea amănunțită a posibilelor abateri.