Profi Rom Food sancționată pentru încălcarea GDPR
Compania Profi Rom Food, cunoscută pentru rețeaua sa de magazine, a primit o sancțiune din partea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în valoare de 10.000 de euro. Această amendă a fost impusă ca urmare a constatării unor încălcări ale Regulamentului European privind protecția datelor personale (GDPR).
Detalii despre investigație
Investigația ANSPDCP a avut loc în urma unei sesizări și a relevat faptul că Profi Rom Food a transmis copii ale cărților de identitate ale mai multor angajați către o societate care presta servicii pentru companie, fără a avea un temei legal corespunzător. Această acțiune a dus la accesul neautorizat la datele personale ale angajaților, inclusiv numele, prenumele, codul numeric personal, seria și numărul cărții de identitate, adresa de domiciliu, sexul, cetățenia, locul nașterii și fotografia acestora.
Consecințele sancțiunii
Profi Rom Food a fost sancționată cu o amendă de 49.744 RON, echivalentul a 10.000 de euro, pentru încălcarea articolelor 5 și 6 din Regulamentul (UE) 2016/679. În plus, compania a primit un avertisment pentru nerespectarea dispozițiilor referitoare la măsurile de securitate a datelor, conform articolelor 32 din același regulament.
Divulgarea neautorizată a datelor personale
În cadrul aceleași investigații, s-a descoperit că un angajat al Profi Rom Food a realizat înregistrări video de pe monitorul companiei, folosind un telefon personal. Aceste înregistrări au fost apoi distribuite între angajați prin aplicația de mesagerie WhatsApp, ceea ce a condus la divulgarea neautorizată a imaginii unor persoane fizice, încălcând astfel reglementările specifice privind protecția datelor personale.
Măsuri de prevenire
De asemenea, s-a constatat că Profi Rom Food nu a implementat măsuri suficiente pentru a asigura că persoanele aflate sub autoritatea sa care au acces la datele personale le prelucrează exclusiv la cererea operatorului. Aceste nereguli subliniază importanța respectării stricte a reglementărilor privind protecția datelor pentru a preveni eventuale abuzuri și a proteja drepturile persoanelor vizate.
Măsuri Corective pentru Profi Rom Food SRL
Conform reglementărilor în vigoare, Profi Rom Food SRL a primit o serie de măsuri corective menite să optimizeze prelucrarea datelor personale. Aceste măsuri se aliniază cu dispozițiile Regulamentului (UE) 2016/679, având ca scop asigurarea respectării normelor legale în domeniu.
În primul rând, operatorul trebuie să prelucreze datele personale ale persoanelor care participă la cursuri de formare profesională, respectând în totalitate regulile și principiile stabilite prin articolele 5 și 6 din regulament. Aceasta implică o gestionare atentă și responsabilă a informațiilor personale.
De asemenea, se impune implementarea unor măsuri tehnice și organizatorice eficiente pentru a restricționa accesul la imagini și înregistrări video. Accesul va fi permis doar persoanelor autorizate, conform deciziilor operatorului, și exclusiv în cazurile în care se înregistrează incidente relevante pentru scopul supravegherii video, asigurându-se respectarea legislației și regulamentului menționat.
În plus, Profi Rom Food SRL trebuie să asigure instruirea periodică a angajaților care se ocupă cu prelucrarea datelor personale, pentru a se conforma standardelor de protecție a datelor.
Despre Profi Rom Food SRL
Înființată în 1999, Profi Rom Food SRL are sediul social în Timișoara, pe Aleea Amicitiei, Nr. 1. Compania se specializează în comerțul cu amănuntul în magazine nespecializate, cu un accent pe vânzarea de produse alimentare, băuturi și tutun.
Acționarul unic al companiei este MEP Retail Luxco SARL din Luxemburg. Printre administratorii companiei se numără Beyens Alain Henri, Bica Hioara Andrei, Bouchut Pierre Bruno Charles, Costinaș Călin Olimpiu, Dragicevic Aleksandar și Pacton Gaetan Jacques. În anul 2023, Profi Rom Food SRL a raportat o cifră de afaceri de 12.925.985.296 lei, o pierdere de 213.027.662 lei și un număr de 9.944 de angajați.
Puncte Relevante
Legea 190 din 2018, la articolul 7, stipulează că activitatea jurnalistică este scutită de unele prevederi ale Regulamentului GDPR, cu condiția de a se menține un echilibru între libertatea de exprimare și protecția datelor personale.
Informațiile prezentate în acest articol sunt de interes public și au fost obținute din surse deschise. Documentarea a inclus, printre altele, date disponibile pe platforma termene.ro.
