Транспортната компания вече е назначила DPO
Румънският национален надзорен орган за защита на личните данни (ANSPDCP) съобщи, че през юни 2022 г. е приключил разследване в оператора CDI Transport Intern si Internazionale SRL и e установил нарушаване на разпоредбите на чл. 58, ал. 1, букви „а“ и „д“ и чл. 12, ал. 1 от Общия регламент относно защитата на данните (GDPR).
Затова администраторът санкциониран с глоба в размер на 34 630,40 леи, (еквивалентни на 7000 евро), за нарушение на разпоредбите на чл. 58 ал. 1, букви „а“ и „д“ от GDPR и с предупреждение, за нарушение на разпоредбата на чл. 12, ал. 1 от Общия регламент за защита на данните.
Разследването е започнало след жалба, че на сайта на дружеството липсва информация относно начина на събиране на лични данни, относно правата, предвидени в чл. 15-22 от Общия регламент относно защитата на данните, от които се ползват субектите на данни, по отношение на начина на упражняване на тези права, нито относно факта, че администраторът има задължението да информира субектите на данни в случай на нарушение на сигурността на личните данни.
При извършване на проверката администраторът не предоставя исканата от надзорния орган информация в законовия срок, което е в нарушение на разпоредбите на чл. 58, ал. 1, букви „а“ и „д“ от Общия регламент относно защитата на данните.
В същото време беше отбелязано, че администраторът CDI Transport Intern si Internazionale SRL не е предоставил ясна, пълна и точна информация на субектите на данни, чиито лични данни се обработват от компанията, тъй като не е предоставил цялата информация, предвидена в разпоредбите на чл. 12-22 от Общия регламент относно защитата на данните.
В съобщението на сайта на надзорния орган е посочено, че липсващата информация е свързана с целите на обработката и правното основание, данни на администратора, срока, за който ще се съхраняват данните или критериите, използвани за определяне на този период, условията за упражняване на правата на клиентите. Това е в нарушение на разпоредбата на чл. 12, ал. 1 от Общия регламент относно защитата на данните
Същевременно на оператора е разпоредено своевременно да осигури информацията за заинтересованите лица, като съобщи в кратка, прозрачна, разбираема и лесно достъпна форма цялата информация, предвидена в чл. 12 от GDPR.
Проверих в сайта на компанията и тя вече има рубрика Защита на данните в сайта си, даже пише че е назначила длъжностно лице по защита на данните.