Pe lista companiilor vizate, culmea, sunt înscrise societăți bancare cunocute în România.
Autoritatea pentru Supravegherea Datelor a publicat un raport al activitatii din 2019, iar in document sunt prezentate o serie de exemple concrete de incalcari ale legislatiei privind protectia datelor personale, sanctionate de autoritate pe parcursul anului trecut.
Prima amenda pentru incalcarea GDPR a fost data la mai bine de un an de la intrarea in vigoare a Regulamentului. În cauză a fost vorba de o societate financiară, Unicredit Bank, care a fost amendata cu suma de 130.000 de euro deoarece n-a luat masuri adecvate pentru protejarea datelor personale ale clientilor sai. Din sectorul financiar au urmat Raiffeisen Bank, care a primit o amenda de 150.000 de euro dupa ce doi angajati au transmis datele clientilor pe WhatsApp. Apoi ING a fost amendata cu 80.000 de euro, dupa ce au fost afectate datele personale ale 225.000 de clienti.
Pe lista companiilor sanctionate a fost World Trade Center, care s-a ales cu o amenda dupa ce, in mediul online, a aparut o lista cu datele clientilor cazati la hotel. La randul sau, Compania TAROM a fost sanctionata cu 20.000 de euro dupa ce unul dintre angajatii companiei a accesat neautorizat aplicatia de rezervari si a fotografiat o lista cu datele personale a 22 de pasageri, dupa care a divulgat online lista. Cu o amenda de 11.000 de euro s-a ales si Fan Courier anul trecut, pentru ca firma n-a luat masurile adecvate pentru a proteja datele personale pe care le prelucra. Astfel, s-a ajuns la o pierdere de date personale si la acces neautorizat la date personale, fiind afectate peste o mie de persoane fizice.
In cei doi de la implementarea GDPR, au fost acordate sanctiuni mai mici si firmelor care, spre exemplu, isi supravegheau video angajatii, fara ca acestia sa stie.
Regulamentul pentru Protectia Datelor se aplica la nivel european din mai 2018. Firmele care incalca GDPR risca amenzi de pana la 4% din cifra de afaceri anuala. Nu doar firmele pot fi sanctionate pentru incalcarea GDPR, ci si persoanele fizice, daca nu actioneaza in scop pur personal sau ”domestic”.