Un cabinet veterinar a fost sancționat contravențional de către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Decizia a fost luată în urma unei investigații care a demonstrat încălcarea Regulamentului GDPR de către operatorul Spitalul Veterinar Tineretului SRL. Această sancțiune a fost aplicată după ce o persoană a solicitat acces la informații personale care îi priveau direct, însă cererea nu a fost gestionată conform normelor legale în vigoare.
Investigația autorității a fost declanșată ca urmare a unei plângeri depuse de o persoană fizică. Aceasta a manifestat nemulțumire față de modul în care Spitalul Veterinar Tineretului SRL a gestionat cererea sa de acces la date. Persoana vizată solicitase oficial o copie a unei conversații telefonice desfășurate cu un angajat al spitalului, precum și accesul la înregistrările video de pe camerele de supraveghere din incinta unității medicale.
ANSPDCP a stabilit că firma a încălcat dispozițiile prevăzute la art. 15 alin. (1) și (3) din Regulamentul (UE) 2016/679. Operatorul nu a furnizat datele solicitate, inclusiv imaginile video din intervalul de timp indicat de petent, în care acesta apărea. Din acest motiv, Spitalul Veterinar Tineretului SRL a fost amendat cu suma de 5.242 lei, valoare care corespunde echivalentului a 1.000 EUR, pentru nerespectarea drepturilor de acces ale persoanelor vizate.
Pe lângă sancțiunea financiară, autoritatea a impus și măsuri corective obligatorii pentru operator. Spitalul trebuie să transmită un răspuns complet petentei, incluzând copia conversației telefonice și eliberarea înregistrărilor video, dacă acestea mai sunt disponibile. Această procedură trebuie să respecte Ghidul Comitetului European pentru Protecția Datelor nr. 3/2019 privind prelucrarea datelor prin mijloace video, asigurând astfel protecția corectă a datelor personale.
De asemenea, Spitalul Veterinar Tineretului SRL este obligat să adopte sau să revizuiască procedurile interne privind soluționarea cererilor depuse în temeiul Regulamentului (UE) 2016/679. Firma trebuie să se asigure că analizează și dă curs cererilor fără întârziere, oferind toate informațiile solicitate. Un alt aspect obligatoriu vizează instruirea regulată a personalului, pentru ca angajații să știe cum să gestioneze corect solicitările de acces la datele personale.
Regulamentul GDPR impune operatorilor de prelucrare obligația de a răspunde prompt și complet cererilor persoanelor vizate. Această prevedere garantează dreptul cetățenilor de a verifica modul în care companiile și instituțiile își gestionează informațiile private. În cazul în care aceste cereri sunt ignorate sau refuzate fără temei legal, autoritățile de supraveghere pot aplica sancțiuni financiare semnificative pentru a asigura respectarea standardelor de protecție a datelor.