Haos în datele cu caracter personal procesate de RCS&RDS

Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal a sancţionat atât companii, cât şi mai multe bănci şi instituţii financiare nebancare * operatorul RCS&RDS a primit o amendă de 11.000 de lei

 

Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a anunţat că a aplicat mai multe sancţiuni pentru gestionarea necorespunzătoare a datelor cu caracter personal. Una dintre companiile amendate este

RCS & RDS SA. Autoritatea a constatat neîndeplinirea obligaţiei de asigurare a securităţii prelucrărilor de date cu caracter personal. „S-a constatat prelucrarea nelegală a datelor cu caracter personal, prevăzută de art. 32 din Legea nr. 677/2001, cu nesocotirea dreptului de intervenţie, întrucât SC RCS & RDS SA nu a transmis un răspuns în scris, în termen de 15 zile, la plângerea persoanei vizate, prin care acesta a semnalat încălcarea drepturilor sale prevăzute de Legea nr. 677/2001, deşi avea această obligaţie“, se arată în comunicatul ANSPDCP, citat de Agerpres. Pentru aceste fapte, societatea a primit o amendă în cuantum total de 11.000 lei.

Provocările Regiunii Nord-Est

Totodată, societatea Toro TeleMarketing SRL a fost amendată cu 5.000 de lei pentru că „a prelucrat, începând cu luna iulie 2016, date biometrice (amprente) ale angajaţilor în scopul pontării timpului de lucru, prelucrare excesivă raportat la scopul prelucrării, deoarece puteau fi utilizate alte mijloace pentru atingerea acestui scop, mai puţin intruzive“, consideră Autoritatea. În plus, societatea „nu a adoptat suficiente măsuri de confidenţialitate şi securitate a datelor prelucrate, date biometrice ale angajaţilor (...) sub aspectul elaborării unei politici de securitate şi a stabilirii unor instrucţiuni precise de prelucrare a acestora“, se subliniază în comunicat.

Amenzi drastice şi pentru bănci

Pe de altă parte, mai multe bănci şi instituţii financiare nebancare (IFN) au fost sancţionate de ANSPDCP cu amenzi de până la 25.000 de lei, pentru faptul că au raportat date negative la Biroul de Credit fără respectarea drepturilor legale ale clienţilor. „În perioada septembrie - octombrie 2016, Autoritatea Naţionala de Supraveghere a Prelucrării Datelor cu Caracter Personal a desfăşurat mai multe investigaţii, din oficiu sau pe baza plângerilor şi sesizărilor primite, în urma cărora a aplicat sancţiuni contravenţionale“, se menţionează în comunicat. Printre entităţile menţionate se numără băncile Credit Europe Bank, Bancpost, Garanti Bak şi UniCredit Bank.

Bani europeni pentru comunităţi smart

La Credit Europe Bank, Autoritatea a constatat că banca a transmis date negative la Biroul de Credit, în cazul mai multor persoane fizice, fără a efectua informarea prealabilă a acestora. Totodată, aceeaşi bancă, „în cazul mai multor persoane fizice, a transmis de mai multe ori în aceeaşi lună date negative la Biroul de Credit, pentru aceeaşi restanţă fără a se respecta termenul de 30 de zile de la data scadenţei (...) prin încălcarea prevederilor art. 4 alin. (1) lit. a) şi c) din Legea nr. 677/2001“, se menţionează în comunicatul citat.

Pentru aceste fapte s-a aplicat amendă contravenţională în cuantum total de 23.000 lei, anunţă Autoritatea. Aceleaşi acuzaţii sunt aduse şi Bancpost şi Garanti Bank, instituţii care au fost amendate câte 20.000 de lei fiecare, dar şi UniCredit Bank, sancţionată cu amendă de 9.000 de lei.

Totodată, compania ERB Retail Services IFN a primit o amendă de 7.000 de lei pentru că, în afară de faptul că a transmis date negative la Biroul de Credit fără a informa debitorii în prealabil, nici nu a dat curs cererii mai multor persoane fizice, prin care acestea şi-au exercitat dreptul de intervenţie în sensul de ştergere a datelor negative transmise la Biroul de Credit fără informarea lor prealabilă. La rândul lor, Essy Asset Management IFN şi Unicredit Consumer Financing IFN au încasat fiecare câte o amendă de 25.000 de lei pentru aceleaşi nereguli constatate ca şi în cazul băncilor menţionate. Şi Simplu Credit IFN a fost amendată cu 5.000 de lei pentru nereguli similare. Reprezentanţii companiilor sancţionate nu au anunţat public dacă vor cotensta amenzile aplicate de ANSPDCP.