Profi, amendată cu 10.000 de euro pentru nereguli în protecția datelor personale
Profi Rom Food SRL, compania care deține rețeaua de magazine Profi, a fost sancționată cu 10.000 de euro de către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) pentru încălcarea regulamentului european privind protecția datelor personale (GDPR).
Incidentul a fost descoperit după ce o persoană a sesizat ANSPDCP, semnalând faptul că un angajat al companiei a folosit un telefon personal pentru a captura înregistrări video de pe un monitor al Profi Rom Food SRL, care au fost ulterior distribuite între angajați prin aplicația de mesagerie "WhatsApp".
În cadrul investigației, autoritatea a constatat că Profi Rom Food SRL a transmis copii ale cărților de identitate ale mai multor angajați către o altă firmă care oferă servicii pentru operator, fără a avea un temei legal. Aceasta a dus la un acces neautorizat la datele personale ale angajaților, inclusiv nume, prenume, cod numeric personal, serie și număr carte de identitate, adresă de domiciliu, sex, cetățenie, loc de naștere și fotografie.
Deși operatorul a fost informat despre aceste nereguli, nu a implementat măsuri adecvate pentru a se asigura că doar persoanele autorizate pot prelucra datele personale.
ANSPDCP a impus, pe lângă amendă, și o serie de măsuri corective ce trebuie adoptate de Profi Rom Food SRL. Aceste măsuri includ obligația de a prelucra datele personale doar pentru angajații care participă la cursuri de formare profesională, respectând regulile stabilite în regulamentul european. De asemenea, compania trebuie să implementeze măsuri tehnice și organizatorice pentru a limita accesul la înregistrările video doar la persoanele desemnate, exclusiv în cazuri de incidente legate de scopul camerelor de supraveghere.
Sursa citată a subliniat importanța instruirii regulate a angajaților care prelucrează date cu caracter personal sub autoritatea Profi Rom Food SRL, pentru a preveni astfel de incidente în viitor.
Distribuie aceasta stire pe social media sau mail