Amendă administrativă în valoare de 525 000 de euro aplicată de către Autoritatea Olandeză pentru Protecția Datelor companiei DPG Media Magazines pentru încălcarea articolului 12 (2) din GDPR
Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 525 000 de euro aplicată de către Autoritatea Olandeză pentru Protecția Datelor (AOPD) companiei DPG Media Magazines pentru încălcarea articolului 12 (2) din GDPR, manifestată prin solicitarea inutilă a copiilor actelor de identitate.
AOPD a primit diverse plângeri cu privire la modul în care Sanoma Media Netherlands BV (înainte ca Sanoma să fie preluată de DPG Media în aprilie 2020) a gestionat solicitările parvenite din partea persoanelor fizice cu privire la dreptul de acces sau dreptul la ștergerea datelor cu caracter personal. Oricine dorea să știe ce date cu caracter personal a păstrat Sanoma și DPG Media sau care dorea ca datele lor să fie șterse, trebuia mai întâi să încarce sau să trimită o copie a actului de identitate. Mai mult, la trimiterea electronică a unei astfel de copii, ei nu au fost informați că ar putea edita anumite date. Chiar dacă anumite părți sunt editate, este disproporționat să ceri o copie a unui act de identitate pentru a confirma că o persoană este cu adevărat cine pretinde a fi.
Compania a făcut astfel prea complicat pentru clienți să-și acceseze sau să-și șteargă datele cu caracter personal. După preluarea Sanoma, DPG Media și-a schimbat practicile. DPG Media confirmă acum identitatea unei persoane care solicită acces la datele sale sau ștergerea datelor prin trimiterea unui e-mail de verificare. Prin urmare, încălcarea nu se mai comite.
Amenda administrativă în valoare de 525 000 de euro aplicată de către Autoritatea Olandeză pentru Protecția Datelor a fost contestată de către DPG Media Magazines.
CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt în conformitate cu legislația în vigoare.