ANSPDCP: sanctiuni pentru Ordinul Biochimistilor,Biologilor si Chimistilor - incalcarea dreptului de acces la date personale

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a finalizat, în iulie 2025, o investigație privind Ordinul Biochimiștilor, Biologilor și Chimiștilor în Sistemul Sanitar din România. În urma verificărilor, s-au constatat încălcări ale prevederilor Regulamentului (UE) 2016/679 (GDPR), articolele 12, 15 și 58.

Amenzi și sancțiuni aplicate

Ca urmare a nerespectării obligațiilor legale privind protecția datelor personale, operatorul a primit:

-o amendă de 5.079,5 lei (1.000 euro) pentru încălcarea art. 12 alin. (3) și (4) și art. 15 GDPR;

-un avertisment pentru nerespectarea art. 58 alin. (1) lit. a) și e) GDPR.

Cum a început investigația?

Ancheta a pornit de la plângerea unei persoane fizice care a reclamat faptul că Ordinul Biochimiștilor, Biologilor și Chimiștilor nu a răspuns solicitărilor privind exercitarea dreptului de acces la date personale, prevăzut de art. 15 GDPR.

Pe parcursul investigației, ANSPDCP a constatat că operatorul:

-nu a transmis persoanei vizate un răspuns complet și corespunzător la cererile depuse;

-nu a respectat termenul legal pentru soluționarea cererilor;

-nu a dat curs solicitării Autorității de Supraveghere de a comunica petentului un răspuns conform GDPR.

Concluziile și măsurile impuse

Prin aceste acțiuni, operatorul a încălcat articolele 12 și 15 din GDPR, ceea ce a atras aplicarea amenzii, dar și articolele 58 alin. (1) lit. a) și e), pentru care a fost sancționat cu avertisment.

În plus, ANSPDCP a dispus următoarele măsuri corective:

-adoptarea unor proceduri interne clare pentru soluționarea cererilor persoanelor vizate (drepturile prevăzute la art. 12-22 GDPR);

-respectarea termenelor legale pentru răspunsuri și asigurarea comunicării fără întârziere cu persoanele vizate;

-instruirea periodică a personalului privind aplicarea corectă a GDPR;

-transmiterea unui răspuns complet către petent pentru cererile depuse privind dreptul de acces la date personale.