Prima amenda GDPR pentru o asociatie de proprietari

ANSPDCP a dat prima amenda pentru o asociatie de proprietari, la aproximativ trei luni dupa ce a aplicat primele sanctiuni contraventionale sub forma de avertisment.

Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) a anuntat printr-un comunicat de presa remis E-Juridic ca avem si prima amenda GDPR pentru o asociatie de proprietari. Conform institutiei, au fost constatate trei incalcari ale legislatiei in vigoare.

In urma unei investigatii finalizate in luna noiembrie 2019, ANSPDCP a decis aplicarea unei amenzi de 500 de euro. Echivalentul in lei al acestei sume va trebui achitat de asociatia de proprietari pentru ca a incalcat art. 12 din Legea nr. 190/2018, raportat la dispozitiile cuprinse in art. 83, alin. (5), lit. a) din GDPR. In plus, au fost date si doua avertismente.

Sanctiunea completa pentru Asociatia de Proprietari arata astfel:

• pentru contraventia constatata potrivit art. 12 din Legea nr. 190/2018, prin raportare la dispozitiile enumerate la art. 83 alin. (5) lit. a) din GDPR - amenda in cuantum de 2389,05 lei, echivalentul a 500 euro;
• pentru contraventia constatata potrivit art. 12 din Legea nr. 190/2018, prin raportare la dispozitiile enumerate la art. 83 alin. (5) lit. b) din GDPR avertisment;
• pentru contraventia constatata potrivit art. 12 din Legea nr. 190/2018, prin raportare la dispozitiile enumerate la art. 83 alin. (4) lit. a) din GDPR avertisment.

Sanctiunile au fost aplicate ca urmare a unei plangeri prin care petentul a reclamat accesarea, utilizarea si dezvaluirea catre diverse persoane, fara temei legal, a unor imagini cu persoana sa, provenite din sistemul de supraveghere video al Asociatiei de Proprietari.

Atentie! Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal, in calitate de autoritate publica centrala autonoma cu competenta generala in domeniul protectiei datelor personale, reprezinta garantul respectarii drepturilor fundamentale la viata privata si la protectia datelor personale, statuate cu precadere de art. 7 si 8 din Carta Drepturilor Fundamentale a Uniunii Europene, de art. 16 din Tratatul privind Functionarea Uniunii Europene si de art. 8 din Conventia europeana pentru apararea drepturilor omului si libertatilor fundamentale.

In urma investigatiei s-a constatat ca Asociatia de Proprietari nu a adoptat suficiente masuri de securitate, tehnice si organizatorice, adecvate pentru protejarea datelor personale colectate prin intermediul sistemului de supraveghere video.

Totodata, Asociatiei de Proprietari i s-au aplicat si urmatoarele masuri corective:

• masura corectiva de a asigura conformitatea cu GDPR a operatiunilor de prelucrare efectuate prin intermediul sistemului de supraveghere video in sensul informarii persoanelor vizate conform art. 12 si 13 din GDPR, inclusiv prin postarea unor avertizari si note de informare in apropierea locurilor unde sunt montate camerele video, in termen de 10 zile lucratoare de la data comunicarii prezentului proces-verbal (art. 58 alin. (2) lit. d) din GDPR);
• masura corectiva de a asigura conformitatea cu GDPR a operatiunilor de prelucrare prin adoptarea unor masuri de securitate, tehnice si organizatorice, adecvate pentru protejarea datelor personale colectate prin intermediul sistemului de supraveghere video, inclusiv sub aspectul integrarii principiilor de protectie a datelor (cum ar fi cel al stocarii limitate a inregistrarilor), al stabilirii unui numar limitat de persoane care sa aiba acces la acest sistem, al drepturilor ce pot fi alocate fiecareia dintre acestea, al prevederii unor instructiuni clare de prelucrare pentru persoanele care prelucreaza date sub autoritatea asociatiei, astfel incat sa se evite accesarea, diseminarea sau prelucrarea in alt mod neautorizat a datelor personale prelucrate prin intermediul acestui sistem, conform art. 25 si art. 32 din GDPR, in termen de 30 zile de la data comunicarii prezentului proces-verbal (art. 58 alin. (2) lit. d) din GDPR).