STUDIU Amenzi de 750.000 de euro pentru încălcările prevederilor GDPR

Cele mai multe investigaţii şi amenzi legate de încălcările prevederilor GDPR (General Data Protection Regulation) a fost raportat la companiile din industriile reglementate, care au contact direct cu clienţii şi care prelucrează volume mari de date cu caracter personal, potrivit unui studiu efectuat de reţeaua Deloitte Legal în România, Bulgaria, Croaţia, Cehia, Ungaria, Lituania, Polonia şi Slovacia.

Studiul a fost efectuat pentru perioada de la intrarea în vigoare a regulamentului, 25 mai 2018, până la 31 mai 2019. Pe lângă industriile cele mai afectate de GDPR, şi anume telecomunicaţii şi servicii financiare, alte domenii în care au fost efectuate investigaţii în legătură cu aplicarea GDPR sunt sectorul public, media, tehnologie (în special aplicaţii mobile), servicii medicale şi poştale. Activităţile autorităţilor naţionale de protecţia datelor s-au concentrat pe verificarea respectării principiilor de prelucrare a datelor cu caracter personal, în special pe cel al reducerii la minimum a datelor (data minimization), al limitării datelor la scopul prelucrării (purpose limitation) şi al limitării legate de stocare (data retention), informează news.ro. Alte aspecte vizate de autorităţile din ţările cuprinse în studiu sunt legate de respectarea drepturilor persoanelor vizate, instalarea sistemelor de supraveghere video, marketing direct, profilare şi cookies. Până la 31 mai 2019, cele opt ţări ce au făcut obiectul studiului au comunicat 34 de amenzi impuse pentru diferite încălcări ale GDPR, valoarea totală a acestora fiind de aproximativ 750.000 de euro, arată studiul Deloitte. Cea mai mare amendă înregistrată în Europa Centrală şi de Est, în cuantum de aproximativ 230.000 de euro, a fost aplicată în Polonia, unei societăţi al cărei obiect de activitate se bazează pe prelucrarea datelor obţinute din surse publice şi folosirea lor în scop comercial. Aspectul vizat de autoritatea poloneză în acest caz este asigurarea transparenţei faţă de persoanele vizate, iar valoarea sancţiunii plasează Polonia în topul celor mai mari trei amenzi impuse în Europa. Cel mai mare număr de amenzi a fost semnalat în perioada analizată în Bulgaria (13), urmată de Ungaria (10), Cehia (8), Polonia (2) şi Lituania (1). În ceea ce priveşte valoarea totală a amenzilor, Bulgaria a raportat cea mai mare sumă cumulată a acestora (aproximativ 250.000 de euro), urmată de Polonia (peste 230.000 de euro), Ungaria (200.000 de euro), Lituania (peste 60.000 de euro) şi Cehia (peste 6.000 de euro).

În ţara noastră, până la 31 mai 2019, autoritatea de supraveghere în materia protecţiei datelor efectuase 981 de investigaţii, în urma cărora a impus 57 de măsuri corective şi 23 de avertismente, majoritatea investigaţiilor fiind încă în curs de finalizare. Georgiana Singurel, Partener la Reff & Asociaţii, societatea de avocaţi membră a reţelei Deloitte Legal, care coordonează echipa dedicată proiectelor specifice în materia protecţiei datelor a precizat la cât se ridică amenzile date în ţara noastră: "În România a fost aplicată recent prima amendă în legătură cu aplicarea GDPR, de aproximativ 130.000 de euro, unei instituţii financiare. Asistăm la investigaţii numeroase şi diverse în toată Europa, în urma cărora sunt aplicate noi sancţiuni aproape în fiecare săptămână în multe jurisdicţii. Cea mai mare dintre acestea rămâne amenda de 50 de milioane de euro impusă Google în Franţa".

Ţările cuprinse în studiu au adoptat reglementări în sectorul bancar şi al asigurărilor, precum şi în legătură cu prelucrarea datelor biometrice.

Polonia conduce detaşat în ceea ce priveşte numărul de încălcări ale securităţii datelor sesizate autorităţilor naţionale, cu aproximativ 2.000 de notificări, urmată de Cehia (626), România (398), Ungaria (380), Lituania (93) şi Bulgaria (33).