GDPR: Amendă de 8.000 euro pentru divulgarea datelor a aproape 200.000 de persoane

Pe platforma operată de operatorul de date personale au fost divulgate sau accesate neautorizat următoarele date cu caracter personal: nume, prenume, număr de telefon, adresa de e-mail, adresa poștală, CNP, semnătura, copii ale cărților de identitate, inclusiv coduri de identificare, funcție/calitate, date bancare, informații incluse în extrase de carte funciară/schițe cadastrale, titluri de proprietate, imagini de profil ale utilizatorilor, ceea ce a condus la afectarea unui număr de 194.309 persoane fizice vizate.

Deși amenda este mai mare decât cele mai recente aplicate firmelor pentru divulgarea neautorizată a datelor, care, în general, este de 2.000 euro, comparând cu tipul de date "scurse" și numărul de persoane vizate, sancțiunea cea mai recentă a Autorității pare a fi una redusă.

Investigația a fost demarată de către Autoritate ca urmare a unor informații apărute online, constatându-se încălcarea securității prelucrării datelor la nivelul unui serviciu utilizat de firmă pentru operarea platformei, potrivit unui comunicat al instituției.

Amenda a fost aplicată deoarece operatorul nu a implementat măsuri tehnic și organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător riscului prelucrării.