Autoritatea Națională de Supraveghere a sancționat Poșta Română cu o amendă de 24.719,50 lei, echivalentul sumei de 5.000 de euro, după ce a sesizat în cursul lunii precedente încălcarea Regulamentului GDPR, a transmis stiripesurse.ro.
Amenda a fost aplicată după mai multe sesizări referitoare la completarea Formularului 230 de către operator Compania Națională Poșta Română S.A. cu date ci caracter personal al propriilor angajați, având în vedere redirecționările procentului de 3,5% din impozitul anual pe venit al acestora către o fundație aparținând aceluiași operator.
„În cadrul investigației efectuate s-a constatat faptul că în cursul lunii ianuarie 2023, operatorul a completat parțial Formularului 230 cu date ale angajaţilor, respectiv cu nume, prenume și CNP, fără să existe o obligaţie legală a acestuia în acest sens și fără să facă dovada îndeplinirii vreunei alte condiții din cele prevăzute la art. 6 alin. (1) din Regulamentul (UE) 2016/679 (cum ar fi consimțământul salariaților).
Subliniem că operatorul avea obligația de a prelucra datele în mod legal, echitabil și transparent față de persoana vizată, în acord cu dispozițiile art. 5 alin. (1) lit. a) din Regulamentul (UE) 2016/679. Pe lângă sancțiunea cu amendă, operatorului i s-a recomandat să ia toate măsurile necesare pentru ca, în toate situațiile, datele personale să fie prelucrate în conformitate cu principiile de prelucrare prevăzute la art. 5 din Regulamentul (UE) 2016/679 și în baza unui temei legal, stabilit potrivit art. 6 din Regulamentul (UE) 2016/679”, se arată în comunicatul ANSPDCP.
Compania Națională Poșta Română S.A. a achitat întreaga amendă aplicată, respectiv echivalentul sumei de 5.000 EURO.
Alte articole: Poșta Română, salt uriaș spre modernizare. Compania folosește ChatGPT pentru scrierea fișelor de post și introduce tehnologia UiPath