​
Consultanta

Prima amenda GDPR publicata in 2025

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat o investigație care a vizat operatorul Centrul Medical Unirea S.R.L.. Rezultatele au arătat încălcări ale prevederilor Regulamentului (UE) 2016/679 (RGPD), fiind aplicată o amendă de 9.953 Lei (echivalentul a 2.000 Euro).

Cauza investigației: Lacune în protecția datelor personale

Investigația a fost demarată în urma unei sesizări care reclama expunerea publică a credențialelor de acces la contul de e-mail al operatorului, afișate pe monitorul unui calculator într-un punct de lucru medical. Această neglijență a dus la posibilitatea unui acces neautorizat la datele cu caracter personal ale pacienților.

Constatări și măsuri impuse

În urma investigației, s-a constatat că operatorul nu a adoptat măsuri tehnice și organizatorice adecvate pentru a asigura confidențialitatea și securitatea datelor, încălcând astfel art. 32 din RGPD. Autoritatea a impus următoarele măsuri corective:

  1. Instruirea angajaților pentru respectarea prevederilor RGPD și pentru conștientizarea riscurilor asociate.
  2. Implementarea unei politici stricte privind parolele, care să garanteze protecția credențialelor utilizatorilor.

Importanța unui partener expert în GDPR

Această situație subliniază importanța colaborării cu experți în implementarea RGPD și desemnarea unui Responsabil cu Protecția Datelor (DPO). Asigurarea unui cadru solid de conformitate juridică și tehnică este esențială pentru evitarea sancțiunilor și protejarea datelor personale.

Servicii oferite de firma noastră:

  1. Implementare completă RGPD: Audit, evaluare riscuri și soluții personalizate pentru conformitate.
  2. Desemnarea DPO: Externalizarea funcției de DPO pentru o gestionare eficientă și costuri optimizate.
  3. Consultanță juridică: Sprijin specializat pentru gestionarea incidentelor de securitate și relația cu autoritățile.

Evită sancțiunile RGPD!

Contactează-ne astăzi pentru:

  • Evaluarea gratuită a conformității GDPR.
  • Planuri personalizate pentru protecția datelor.
  • Training-uri dedicate angajaților tăi.

Securitatea și conformitatea sunt la un click distanță!