ZRP
Tuca Zbarcea & Asociatii

O privire retrospectivă asupra sancțiunilor aplicate în România în domeniul protecției datelor. Ce s-a schimbat în 2023 față de 2022?

11 Februarie 2024   |   Ioan Dumitrascu (partener), Diana Gavra (senior associate), Christiana Bouleanu (associate) - Filip & Company

Anul 2023 a adus o creștere a cuantumului total al amenzilor, care s-a dublat față de anul 2022. Numărul amenzilor aplicate nu diferă însă foarte mult.

 
 
Pe parcursul celor mai mult de 5 ani de la aplicarea în România a Regulamentului general privind protecția datelor (UE) 2016/679 (“GDPR”), societățile au adoptat multe măsuri de conformare cu cerințele legislației, dar conformarea continuă este în continuare un subiect important pe agenda oricărei societăți. Principalele acțiuni observate în ultimii ani au privit actualizarea proceselor și documentației, adresarea implicațiilor de protecția datelor din noile proiecte, susținerea de training-uri pentru angajații societății, iar în unele cazuri, rezolvarea incidentelor de încălcare a securității datelor.

În ultimii 2 ani a fost observată și o activitate intensă din partea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal („ANSPDCP”), în special în ceea ce privește activitatea de control.


Principala schimbare observată în anul 2023 privește valoarea totală a amenzilor aplicate. Astfel, anul 2023 a adus o creștere a cuantumului total al amenzilor, care s-a dublat față de anul 2022. Numărul amenzilor aplicate nu diferă însă foarte mult. În 2022, ANSPDCP a aplicat cel mai mare număr de amenzi de la aplicarea GDPR – 69 de amenzi (conform Raportului anual de activitate). În 2023, numărul de amenzi în baza GDPR a fost mai redus ca în anul precedent - 60 de amenzi (conform informațiilor disponibile pe website-ul ANSPDCP), dar valoarea medie a fost mai mare.

De asemenea, este interesant de observat faptul că în 2023 au fost aplicate și 2 amenzi pentru nerespectarea cerințelor privind cookies prevăzute de Legea 506/2004, spre deosebire de anul 2022, când pentru nerespectarea acestor cerințe au fost aplicate doar avertismente. Acestea au fost în cuantum de 10.000 și 40.000 RON.

Ca o observație generală, în afara diferenței privind cuantumul total al amenzilor, practica ANSPDCP a fost în general relativ constantă, principalul motiv de sancționare fiind, în continuare, lipsa măsurilor tehnice și organizatorice adecvate pentru asigurarea securității datelor.

Astfel, principalele motive care au dus la aplicarea de sancțiuni de către ANSPDCP în ultimii 2 ani au fost:

►    lipsa măsurilor tehnice și organizatorice adecvate, în special în contextul în care lipsa acestora a condus la incidente de securitate (de ex. transmiterea/accesarea datelor în mod neautorizat);
►    prelucrarea datelor cu caracter personal fără un temei legal de prelucrare (inclusiv în ceea ce privește categoriile speciale de date);
►    nerespectarea drepturilor persoanelor vizate (opoziția la comunicările de marketing, dreptul de acces și ștergere);
►    neregularități legate de informarea persoanelor vizate;
►    nerespectarea principiilor GDPR (de ex. limitarea legată de scop, minimizarea datelor, exactitatea, limitarea legată de stocare);
►    nerespectarea măsurilor corective aplicate de ANSPDCP;
►    nefurnizarea informațiilor solicitate de ANSPDCP;
►    lipsa notificării ANSPDCP și a persoanelor vizate în cazul unor incidente de încălcare a securității datelor;
►    nerespectarea dispozițiilor privitoare la stocarea de informații sau obținerea accesului la informația stocată în echipamentul terminal al unui utilizator (cookies), prevăzute de Legea 506/2004;
►    nerespectarea cerinței de a asigura protecția datelor începând cu momentul conceperii (privacy by design) și în mod implicit (privacy by default);
►    operatorul nu s-a asigurat că persoanele care acționează sub autoritatea sa prelucrează datele doar la cererea sa;
►    recrutarea unei alte persoane împuternicite fără autorizare din partea operatorului.



 
 

PNSA

 
 

ARTICOLE PE ACEEASI TEMA

ARTICOLE DE ACELASI AUTOR


     

    Ascunde Reclama
     
     

    POSTEAZA UN COMENTARIU


    Nume *
    Email (nu va fi publicat) *
    Comentariu *
    Cod de securitate*







    * campuri obligatorii


    Articol 717 / 9135
     

    Ascunde Reclama
     
    BREAKING NEWS
    ESENTIAL
    Avocații Teis și Asociații întorc rezultatul anulării unei proceduri de achiziție publică în etapa reevaluării ofertelor
    Filip & Company devine prima firmă de avocatură independentă din CEE care adoptă Harvey, platformă de IA generativă de ultimă generație care s-a remarcat prin precizie, securitate și versatilitate | Cristina Filip (managing partner): ”Este un pas transformator care îmbunătățește, mai degrabă decât înlocuiește, experiența și contribuția umană”
    Țuca Zbârcea & Asociații promovează un nou Partener Equity în structura de conducere a firmei. Șerban Pâslaru se alătură celor 8 fondatori ai firmei de avocatură | Florentin Țuca, Managing Partner: ”Este un semnal pe care vrem să-l transmitem generațiilor viitoare de avocați, un semn de deschidere către partenerii care doresc să aibă un rol mai pronunțat în treburile firmei”
    Promovare la RTPR: Bogdan Cordoș, expertul în energie care s-a alăturat firmei imediat după absolvirea facultății, face un pas înainte în carieră și devine partener | Costin Tărăcilă, Managing Partner: ”Suntem mândri de echipa noastră care numără unii dintre cei mai talentați și experimentați avocați din România”
    VIDEO | Dicționar de arbitraj: Garanția la plata cheltuielilor arbitrale (Powered by ZRVP)
    Mitel & Asociații recrutează avocat cu experiență (Litigii și Soluționare a Disputelor)
    România căștigă arbitrajul ICSID cerut de 15 grupuri de investitori și 28 de persoane fizice din 7 țări, care cereau compensații de 256 mil. € pentru tratamentul aplicat de autorități | Tribunalul arbitral a decis că țara noastră nu a încălcat niciuna din garanțiile acordate investitorilor, iar reclamanții îi vor plăti jumătate din costurile de arbitraj suportate în acest dosar
    Noi promovări în structura de conducere a firmei POPESCU & ASOCIAȚII. Adina VLAICU, Andreea MIHALACHE și Mirel RĂDESCU devin parte a echipei de management | Octavian POPESCU, Managing Partner: ”Sunt profesioniști de elită, cu notorietate și impact remarcabil în domeniile lor de expertiză, iar prezența lor în structura noastră de coordonare consolidează poziția firmei ca partener juridic de încredere în mediul de business”
    Mitel & Asociatii recrutează avocat cu experienta (Real Estate)
    Filip & Company a asistat PayPoint Services în contractarea unui credit sindicalizat de la UniCredit Bank și BERD | Alexandru Bîrsan (partener) şi Camelia Ianțuc (senior associate) au coordonat echipa de proiect
    Băiculescu și Asociații asistă una dintre cele mai mari companii de brokeraj din România într-o tranzacție de 2.000.000 RON | Antonia Prisacaru, Head of Litigation: ”Un exemplu de cooperare eficientă între echipă și client, dar și o provocare în gestionarea unor etape juridice complexe, de la litigii până la finalizarea negocierilor”
    Primele mișcări pe piața muncii din avocatură | Băncilă Diaconu & Asociații recrutează un partener de la Stratulat Albulescu și un fost Head of Legal din sectorul bancar se alătură firmei Rizoiu & Asociații
     
    Citeste pe SeeNews Digital Network
    • BizBanker

    • BizLeader

        in curand...
    • SeeNews

      in curand...