Mai exact, după cum apare în raportul de activitate pe 2024 al instituției, ANSPDCP a primit o plângere formulată de o persoană care a reclamat dezvăluirea datelor sale personale - imagine, voce, numărul de înmatriculare al mașinii - de către un polițist local aflat în timpul serviciului.

Din investigația desfășurată de către ANSPDCP “a reieșit că un polițistul local, care se afla în exercitarea atribuțiilor de serviciu privind constatarea încălcării legislației rutiere, a înregistrat cu telefonul mobil personal și, ulterior, a distribuit înregistrarea video din timpul urmăririi autovehiculului, pe un grup de whatsapp constituit la nivelul direcției de poliție locală. Totodată, această înregistrare a fost postată în cadrul unui articol din presa online”.

În aceste condiții, ANSPDCP a constatat că operatorul, respectiv unitatea de poliție locală, nu a respectat prevederile Regulamentului (UE) 2016/679 - GDPR, deoarece nu a luat măsuri de securitate care să garanteze că numai persoanele autorizate au acces la datele personale prelucrate, iar acest lucru a dus la colectarea unor date personale - imagine, voce și număr de înmatriculare mașină, ce au fost ulterior distribuite pe un grup de WhatsApp de către polițistul local ce le-a înregistrat, după care au ajuns și în presa online.

De aceea, ANSPDCP a sancționat unitatea de poliție locală cu avertisment pentru încălcarea art. 32 din Regulamentul (UE) 2016/679 , și anume pentru neluarea de măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător datelor cu caracter personal.

În plus, a fost conturat și un plan de remediere, prin care “s-a dispus asigurarea conformității cu Regulamentul (UE) 2016/679 a operațiunilor de prelucrare a datelor personale, prin implementarea unor măsuri tehnice și organizatorice adecvate, inclusiv sub aspectul instruirii frecvente a persoanelor care prelucrează date sub autoritatea operatorului, astfel încât prelucrarea datelor persoanelor vizate să fie efectuată cu respectarea reglementărilor privind protecția datelor personale”.