GDPR face o noua victima! Fan Courier trebuie sa plateasca o amenda de 11.000 EURO

Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (A.N.S.P.D.C.P ) a amendat Fan Courier pentru ca nu a asigurat un nivel de securitate corespunzator datelor personale ale clientilor.
 

"In data de 28.10.2019 Autoritatea Nationala de Supraveghere a finalizat o investigatie la operatorul FAN COURIER EXPRESS SRL si a constatat ca acesta a incalcat prevederile art. 32 alin. (1) si alin. (2) din Regulamentul (UE) 2016/679 al Parlamentului European si al Consiliului din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE (RGPD).", se specifica intr-un comunicat al institutiei.

In urma neregulilor constatate, operatorul FAN COURIER EXPRESS SRL a fost sanctionat contraventional cu amenda in cuantum de 52.325,9 lei, echivalentul a 11.000 EURO.

Sanctiunea a fost aplicata operatorului  din cauza faptului ca nu a implementat masuri tehnice si organizatorice adecvate in vederea asigurarii unui nivel de securitate corespunzator riscului prelucrarii generat in special, in mod accidental sau ilegal, de distrugerea, pierderea, modificarea, divulgarea neautorizata sau accesul neautorizat la datele cu caracter personal transmise, stocate sau prelucrate intr-un alt mod, ceea ce a condus la pierderea datelor cu caracter personal (nume, prenume, numar card, cod siguranta card (cvv), adresa titular card, cod numeric personal, serie si numar card identitate, numar cont IBAN, limita credit aprobat, adresa de corespondenta) si la divulgarea/accesarea neautorizata a datelor cu caracter personal.  

Aproximativ 1100 persoane fizice vizate au fost afectate de incidentele de securitate, desi operatorul avea obligatia luarii masurilor de securitate adecvata a datelor cu caracter personal potrivit dispozitiilor art. 5 alin. (1) lit. f din RGPD.

Sirul amenzilor date de ANSPDCP incepe sa se igroase. Prima amenda din Romania, care este si cea mai mare, in aplicarea GDPR a fost primita de o banca care a trebuit sa plateasca 130.000 de euro pentru CNP-uri dezvaluite.


 

Operare SAGA Exemple practice si recomandari

Vezi AICI detalii

Dosarul Permanent al Clientului Model Editabil si Recomandari

Vezi AICI detalii

Cartea Verde a PFA Contabilitatea si obligatiile fiscale

Vezi AICI detalii

Citeste si: Manual de politici GDPR. Masuri de adoptat odata cu aplicarea amenzilor in Romania