Recent, Autoritatea Națională de Supraveghere a finalizat o investigație cu privire la societatea Urban Home Development S.R.L., constatând încălcări ale Regulamentului (UE) 2016/679 (GDPR) și ale Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

În urma investigației, Urban Home Development S.R.L. a fost sancționată cu o amendă de 10.000 lei pentru încălcarea art. 4 alin. (5) lit. a) din Legea nr. 506/2004 și cu avertisment pentru nerespectarea art. 13 alin. (1) lit. a) din GDPR. Sesizarea care a condus la investigație a relevat că pe site-ul companiei nu erau afișate informațiile necesare privind drepturile persoanelor vizate și utilizarea cookies, conform prevederilor legale.

Autoritatea Națională de Supraveghere a constatat următoarele:

• Încălcarea art. 13 alin. (1) lit. a) din GDPR: Urban Home Development S.R.L. nu afișa pe site-ul său informații referitoare la denumirea și identitatea operatorului responsabil de prelucrarea datelor cu caracter personal.
• Încălcarea art. 4 alin. (5) lit. a) din Legea nr. 506/2004: La accesarea site-ului, se instalau module cookies pe dispozitivul utilizatorului înainte de acordarea consimțământului și care nu erau necesare din punct de vedere tehnic pentru funcționarea site-ului.

Pe lângă sancțiunile aplicate, Autoritatea Națională de Supraveghere a dispus și următoarele măsuri corective pentru Urban Home Development S.R.L.:

1. Completarea politicii de confidențialitate: Site-ul trebuie să includă informațiile necesare prevăzute de art. 13 alin. (1) lit. a) din GDPR, care să ofere utilizatorilor detalii clare despre identitatea și responsabilitățile operatorului de date.
2. Reconfigurarea instalării modulelor cookies: Compania trebuie să asigure că modulele cookies sunt instalate pe dispozitivele utilizatorilor doar după obținerea consimțământului acestora, cu excepția celor strict necesare pentru funcționarea site-ului.

Implementează GDPR și evită amenzile! 

Ce obligații au site-urile conform GDPR ?

Conform GDPR, toate site-urile care prelucrează date cu caracter personal trebuie să respecte cel puțin următoarele obligații esențiale:

1. Transparența și informarea utilizatorilor: Site-urile trebuie să ofere informații clare și accesibile despre prelucrarea datelor cu caracter personal, inclusiv identitatea operatorului, scopurile prelucrării, destinatarii datelor și drepturile persoanelor vizate.
2. Consimțământul utilizatorilor: Pentru prelucrarea datelor care nu sunt necesare pentru funcționarea tehnică a site-ului, trebuie obținut consimțământul explicit al utilizatorilor. Aceasta include utilizarea modulelor cookies pentru urmărirea activităților online.
3. Drepturile persoanelor vizate: Utilizatorii trebuie să fie informați despre drepturile lor conform GDPR, inclusiv dreptul de acces, rectificare, ștergere (dreptul de a fi uitat), restricționarea prelucrării, portabilitatea datelor și dreptul de a se opune prelucrării.
4. Măsuri tehnice și organizatorice: Operatorii de site-uri trebuie să implementeze măsuri adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii sau distrugerii accidentale.
5. Raportarea incidentelor de securitate: În cazul unei breșe de securitate, operatorii trebuie să raporteze incidentul Autorității Naționale de Supraveghere în termen de 72 de ore și să informeze persoanele afectate, dacă există riscuri semnificative pentru drepturile și libertățile acestora.

Cum te putem ajuta?

Oferim servicii de consultanță pentru prevenirea amenzilor GDPR și aducerea site-urilor în conformitate cu prevederile GDPR. Dacă ai nevoie de ajutor în implementarea prevederilor GDPR pentru site-ul tău, scrie-mi la adresa de e-mail av.ruxandra.sava@gmail.com.