ZRP
Tuca Zbarcea & Asociatii

O privire retrospectivă asupra sancțiunilor aplicate în România în domeniul protecției datelor. Ce s-a schimbat în 2023 față de 2022?

11 Februarie 2024   |   Ioan Dumitrascu (partener), Diana Gavra (senior associate), Christiana Bouleanu (associate) - Filip & Company

Anul 2023 a adus o creștere a cuantumului total al amenzilor, care s-a dublat față de anul 2022. Numărul amenzilor aplicate nu diferă însă foarte mult.

 
 
Pe parcursul celor mai mult de 5 ani de la aplicarea în România a Regulamentului general privind protecția datelor (UE) 2016/679 (“GDPR”), societățile au adoptat multe măsuri de conformare cu cerințele legislației, dar conformarea continuă este în continuare un subiect important pe agenda oricărei societăți. Principalele acțiuni observate în ultimii ani au privit actualizarea proceselor și documentației, adresarea implicațiilor de protecția datelor din noile proiecte, susținerea de training-uri pentru angajații societății, iar în unele cazuri, rezolvarea incidentelor de încălcare a securității datelor.

În ultimii 2 ani a fost observată și o activitate intensă din partea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal („ANSPDCP”), în special în ceea ce privește activitatea de control.


Principala schimbare observată în anul 2023 privește valoarea totală a amenzilor aplicate. Astfel, anul 2023 a adus o creștere a cuantumului total al amenzilor, care s-a dublat față de anul 2022. Numărul amenzilor aplicate nu diferă însă foarte mult. În 2022, ANSPDCP a aplicat cel mai mare număr de amenzi de la aplicarea GDPR – 69 de amenzi (conform Raportului anual de activitate). În 2023, numărul de amenzi în baza GDPR a fost mai redus ca în anul precedent - 60 de amenzi (conform informațiilor disponibile pe website-ul ANSPDCP), dar valoarea medie a fost mai mare.

De asemenea, este interesant de observat faptul că în 2023 au fost aplicate și 2 amenzi pentru nerespectarea cerințelor privind cookies prevăzute de Legea 506/2004, spre deosebire de anul 2022, când pentru nerespectarea acestor cerințe au fost aplicate doar avertismente. Acestea au fost în cuantum de 10.000 și 40.000 RON.

Ca o observație generală, în afara diferenței privind cuantumul total al amenzilor, practica ANSPDCP a fost în general relativ constantă, principalul motiv de sancționare fiind, în continuare, lipsa măsurilor tehnice și organizatorice adecvate pentru asigurarea securității datelor.

Astfel, principalele motive care au dus la aplicarea de sancțiuni de către ANSPDCP în ultimii 2 ani au fost:

►    lipsa măsurilor tehnice și organizatorice adecvate, în special în contextul în care lipsa acestora a condus la incidente de securitate (de ex. transmiterea/accesarea datelor în mod neautorizat);
►    prelucrarea datelor cu caracter personal fără un temei legal de prelucrare (inclusiv în ceea ce privește categoriile speciale de date);
►    nerespectarea drepturilor persoanelor vizate (opoziția la comunicările de marketing, dreptul de acces și ștergere);
►    neregularități legate de informarea persoanelor vizate;
►    nerespectarea principiilor GDPR (de ex. limitarea legată de scop, minimizarea datelor, exactitatea, limitarea legată de stocare);
►    nerespectarea măsurilor corective aplicate de ANSPDCP;
►    nefurnizarea informațiilor solicitate de ANSPDCP;
►    lipsa notificării ANSPDCP și a persoanelor vizate în cazul unor incidente de încălcare a securității datelor;
►    nerespectarea dispozițiilor privitoare la stocarea de informații sau obținerea accesului la informația stocată în echipamentul terminal al unui utilizator (cookies), prevăzute de Legea 506/2004;
►    nerespectarea cerinței de a asigura protecția datelor începând cu momentul conceperii (privacy by design) și în mod implicit (privacy by default);
►    operatorul nu s-a asigurat că persoanele care acționează sub autoritatea sa prelucrează datele doar la cererea sa;
►    recrutarea unei alte persoane împuternicite fără autorizare din partea operatorului.



 
 

PNSA

 
 

ARTICOLE PE ACEEASI TEMA

ARTICOLE DE ACELASI AUTOR


     

    Ascunde Reclama
     
     

    POSTEAZA UN COMENTARIU


    Nume *
    Email (nu va fi publicat) *
    Comentariu *
    Cod de securitate*







    * campuri obligatorii


    Articol 758 / 9176
     

    Ascunde Reclama
     
    BREAKING NEWS
    ESENTIAL
    Academia Română, reprezentată de Popescu & Asociații, obține o victorie semnificativă într-un proiect complex de retrocedare | Echipa coordonată de Octavian POPESCU (Managing Partner), Andreea MIHALACHE (Partner) și Ana Maria BULEA-CIURARU (Associate) stabilește un precedent important în protejarea bunurilor de importanță națională
    O nouă echipă de coordonare la Filip & Company | Cristina Filip și Alexandru Bîrsan, co-Managing Partners, au un mandat de 4 ani. Mai mulți parteneri devin manageri sau co-manageri ai departamentelor firmei
    VIDEO | Dicționar de arbitraj: Intervenția instanței în arbitraj (Powered by ZRVP)
    Mușat & Asociații promovează șapte avocați în ariile fuziuni și achiziții, litigii și arbitraj, drept bancar și financiar, piețe de capital și achiziții publice
    RTPR, alături de Integral Capital Group la investiția în Embryos. Echipa de proiect, coordonată de Costin Tărăcilă (Managing Partner) și Marina Fechetă-Giurgică (Senior Associate)
    CMS asistă grupul M Core cu privire la achiziția portofoliului de centre comerciale (Strip Malls) din România de la MAS Plc. Roxana Frățilă (partener) și Mircea Moraru (senior counsel), au coordonat avocații care au acoperit aspectele tranzacționale, iar Ana Radnev (partner) și Alina Tihan (senior counsel) au condus echipa de drept bancar
    Promovări la Schoenherr: Monica Cojocaru devine partner în structura internațională a grupului, alți trei avocați fac un pas înainte în carieră | Sebastian Guțiu, managing partner: ”Aceste promovări vin să confirme valoarea pe care o atribuim contribuției efective a colegelor noastre la dezvoltarea ariilor de practică din care fac parte – corporate m&a, energy, banking & finance, labour & employment – și a relației cu clienții firmei”
    Clifford Chance Badea și-a extins echipa cu 15 avocați în 2024, după cel mai accelerat ritm de creștere și recrutare din ultimii ani | Daniel Badea, Managing Partner: ”Am avut colegi care au lucrat în birourile internaționale ale Clifford Chance, dar și în locuri precum Stockholm sau Zurich, pe proiecte transfrontaliere de o complexitate foarte mare, acoperind aproape toate continentele”
    Sun Wave Pharma România, la vânzare. Jefferies consiliază exitul LetterOne, fond de investiții legat de doi oligarhi ruși
    BACIU PARTNERS, numită ”Gold Stars of Romanian IP” de World Trademark Review în clasamentele WTR 1000 2025. Patru membri ai echipei, desemnați profesioniști de top în clasamentul individual
    Cum a evoluat anul trecut Ioana Gelepu The Office Litigation & Enforcement, butic de litigii evidențiat de ghidurile juridice internaționale, și care au fost proiectele care au antrenat un număr considerabil de analize juridice | Ioana Gelepu, fondator: ”Sunt mulțumită că am reușit să mă implic în toate detaliile proiectelor pe care le gestionăm, suficient de variate cât să satisfacă setea mea neobosita de nou”
    Cum poți dezvolta o carieră internațională cu programul Erasmus+ | Povestea lui Constantin Roșca, absolvent de Drept plecat din Fălticeni, care a ales să studieze la Universitatea din Istanbul. El este azi masterand în Drept Internațional Public în cadrul Universității Koç, cea mai prestigioasă din Turcia și stagiar în cadrul biroului Esenyel ̸ Partners, unul din cele mai cunoscute birouri internaționale de avocatură și consultanță juridică din țara desfășurată pe două continente
     
    Citeste pe SeeNews Digital Network
    • BizBanker

    • BizLeader

        in curand...
    • SeeNews

      in curand...