Autoritatea de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a amendat luna aceasta compania din spatele festivalului Untold (Untold SRL) pentru încălcarea dispozițiilor privind prelucrarea datelor cu caracter personal din GDPR.

Autoritatea de control a sancționat operatorul deoarece acesta nu a răspuns la o cerere de acces la datele cu caracter personal și la o cerere de ștergere a datelor. Ambele cereri au fost formulate de o persoană vizată. Conform GDPR, operatorul ar fi trebuit să răspundă la aceste cereri în termen de o lună de zile de la data primirii cererilor, însă operatorul nu a soluționat aceste cereri în termen. În concluzie, ANSPDCP a constatat că Untold SRL a încălcat obligațiile sale de respectare a drepturilor persoanelor vizate în temeiul GDPR, fiind sancționată cu o amendă totală de 15.000 EURO și cu mai multe măsuri corective. O măsură corectivă aplicată Untold a fost aceea de a trimite un răspuns scris persoanei vizate care și-a exercitat drepturile conform GDPR. Altă măsură corectivă aplicată a fost aceea de a asigura conformitatea activităților de prelucrare cu GDPR, inclusiv sub forma instruirii personalului să analizeze, să soluționeze în mod corect și să răspundă la cererile prin care persoanele vizate își exercită drepturile.

Te-ar putea interesa și: 

• • Ce este GDPR? Regulament GDPR explicat în 5 minute

  • GDPR Practic #2. Când este nevoie de o evaluare de impact și cum o întocmești?
  • CJUE: Meta încalcă GDPR prin prelucrarea masivă de date privind utilizatorii

Nota redacției LegalUp: În ultimii ani, o mulțime de operatori au fost amendați pentru că nu au răspuns sau nu au răspuns în mod adecvat la cererile persoanelor vizate. Tocmai de aceea, este important ca, atunci când se implementează legislația privind protecția datelor cu caracter personal, operatorii să acorde prioritate instruirii personalului pentru a ști cum să identifice, să centralizeze și să soluționeze aceste cereri în modalitatea prevăzută de lege și în termenul legal de o lună. Este important, de asemenea, ca operatorii să dețină o procedură privind facilitatea exercitării drepturilor persoanelor vizate. O astfel de procedură se găsește în KIT-ul nostru de implementare GDPR.

Vrei să afli mai multe despre implementarea GDPR? Atunci înscrie-te la webinarul despre implementarea GDPR!

Dorești să externalizezi implementarea GDPR către un profesionist? Atunci consultă oferta noastră de servicii de implementare GDPR & DPO!