Sanctiune pentru incalcarea GDPR de catre persoana imputernicita

O noua amenda pentru incalcarea GDPR a fost aplicata unei societati care, in calitatea de imputernicit, a recrutat o alta persoana imputernicita pentru prelucrarea datelor cu caracter personal, fara autorizatie din partea operatorului.

Autoritatea Nationala de Supraveghere a transmis ca a finalizat o investigatie la societatea Wens Experience SRL si a constatat incalcarea dispozitiilor art. 28 alin. (2) din Regulamentul General privind Protectia Datelor (RGPD).

Ca urmarea a investigatiei, societatea Wens Experience SRL, in calitate de imputernicit al unui operator, a fost sanctionata cu amenda in cuantum de 7.478,55 lei (echivalentul sumei de 1.500 EURO).

Investigatia a fost demarata ca urmarea a transmiterii de catre operatorul implicat a unei notificari de incalcare a securitatii datelor cu caracter personal de catre imputernicitul sau in temeiul RGPD.

In cadrul investigatiei s-a constatat ca imputernicitul Wens Experience SRL a recrutat o alta persoana imputernicita pentru prelucrarea datelor angajatilor operatorului, fara a primi in prealabil o autorizatie scrisa, specifica sau generala din partea operatorului, incalcand prevederile art. 28 alin (2) din RGPD.

Conform art. 28 alin. (2) din Regulament "Persoana imputernicita de operator nu recruteaza o alta persoana imputernicita de operator fara a primi in prealabil o autorizatie scrisa, specifica sau generala, din partea operatorului. In cazul unei autorizatii generale scrise, persoana imputernicita de operator informeaza operatorul cu privire la orice modificari preconizate privind adaugarea sau inlocuirea altor persoane imputernicite de operator, oferind astfel posibilitatea operatorului de a formula obiectii fata de aceste modificari.