Libra Internet Bank a fost amendată din nou pentru încălcarea Regulamentului privind protecția datelor

Libra Internet Bank a fost amendată pentru că nu s-a conformat în totalitate măsurile dispuse de ANSPDCP cu ocazia altei investigați ce s-a soldat cu sancțiuni.

”Autoritatea Națională de Supraveghere a finalizat în luna noiembrie a anului curent o investigație la operatorul Libra Internet Bank SA în cadrul căreia a constatat încălcarea prevederilor art. 58 alin. (2) și art. 83 alin. (5) lit. e) și alin. (6) din Regulamentul (UE) 2016/679.

Ca atare, operatorul a fost sancționat cu amendă în cuantum de 7.454,25 lei, echivalentul a 1.500 EURO.

Investigația a fost demarată ca urmare a unei plângeri prin care s-a reclamat modalitatea în care Libra Internet Bank SA a răspuns la cererea petentului de acces la date în urma măsurii corective aplicate de Autoritatea Națională de Supraveghere.

În cadrul investigației, s-a constatat că operatorul Libra Internet Bank SA nu a dat curs integral măsurii corective dispuse în baza art. 58 alin. (2) lit. c) din Regulamentul (UE) 2016/679 întrucât, în răspunsul trimis petentului nu i-a comunicat acestuia, în mod corespunzător și în termenul stabilit, toate informațiile legate de categoriile de date personale prelucrate în legătură cu petentul, scopurile prelucrării, destinatarii sau categoriile de destinatari.

De asemenea, Autoritatea Națională de Supraveghere a reținut că operatorul nu a prezentat dovezi privind comunicarea răspunsului de completare a informațiilor, așa cum a fost stabilită măsura corectivă.

Prin urmare, s-a constatat că au fost încălcate prevederile art. 58 alin. (2) art. 83 alin. (5) lit. e) și alin. (6) din Regulamentul (UE) 2016/679.

În același timp, s-a dispus față de operator și măsura corectivă de a transmite răspunsul complet la cererea petentului, prin poștă, la datele de corespondență indicate de acesta.”, a transmis ANSPDCP.

În primăvară, aceeași bancă a fost sancționată contravențional:

• cu amendă în cuantum de 4.940,5 lei (echivalentul a 1 000 EURO), pentru încălcarea art. 12 alin. (4) coroborat cu art. 15 alin. (3) din Regulamentul (UE) 2016/679;
• cu amendă în cuantum de 49.405 lei (echivalentul a 10 000 EURO), pentru încălcarea art. 12 alin. (2) coroborat cu art. 15 alin. (3) și (4) din Regulamentul (UE) 2016/679.

Investigația a fost demarată ca urmare a unei plângeri prin care s-a reclamat refuzul operatorului de a da curs integral cererii de exercitare a dreptului de acces a persoanei vizate, precum și omisiunea de a fi furnizate anumite informații acesteia.

În cursul investigației Autoritatea Națională de Supraveghere a constatat că Libra Internet Bank SA nu a prezentat dovezi din care să rezulte că a transmis un răspuns complet la cererea persoanei vizate, prin raportare la dispozițiile art. 15 alin. (1) și (2) din Regulamentul (UE) 2016/679, întrucât nu a comunicat o copie (în forma solicitată) a datelor personale prelucrate și nu a transmis răspunsul la adresa poștală menționată în contract, potrivit cererii persoanei vizate, fiind încălcate astfel prevederile art. 15 alin. (3) din Regulamentul (UE) 2016/679.

Totodată, s-a constatat că răspunsul trimis persoanei vizate prin e-mail nu conținea informații cu privire la posibilitatea de a depune o plângere în faţa unei autorităţi de supraveghere şi de a introduce o cale de atac judiciară pentru refuzul de a-i comunica o copie a înregistrării video solicitate, fiind încălcate astfel prevederile art. 12 alin. (4), coroborat cu art. 15 alin. (3) din Regulamentul (UE) 2016/679.

Cu aceeași ocazie, Autoritatea Națională de Supraveghere a reținut că Libra Internet Bank SA nu a prezentat dovezi din care să rezulte că a adoptat măsuri prin care să faciliteze exercitarea dreptului de acces al persoanelor vizate la copiile înregistrărilor video ce le privesc, prelucrate de către operator, aspect care a afectat inclusiv modul de soluționare a cererii petentului Autorității. Prin urmare, s-a constatat că nu au fost respectate dispozițiile art. 12 alin. (2), raportat la art. 15 alin. (3) și (4) din Regulamentul (UE) 2016/679.

Comments

comentarii