Astfel, operatorul de date a fost sanctionat intrucat, pe langa faptul ca nu a facut dovada ca i-a comunicat un raspuns complet petentului, la cererea acestuia, a retinut date continute in actul de identitate al acestuia, prin retinerea copiei actului de identitate, fara consimtamantul expres al petentului, in lipsa unui temei legal sau al unui aviz al Autoritatii nationale de supraveghere . Totodata operatorul nu a facut dovada ca a furnizat persoanelor vizate toate informatiile cu privire la existenta sistemului de supraveghere .
Operatorul a contestat in instanta procesul-verbal de constatare/sanctionare. Analizand probatoriul administrat in cauza, Tribunalul Bucuresti a constatat ca
Procesul-verbal de constatare/sanctionare emis de Autoritatea nationala de supraveghere este legal intocmit, fiind ``respectate cerintele art 17 din OG nr. 2/2001 in raport de tipologia fiecarei contraventii in parte``.
Cu privire la legalitatea procesului-verbal de contraventie, instanta a apreciat ca acesta este temeinic, pronuntandu-se pe fiecare contraventie in parte . Astfel, instanta a retinut ca ``operatorul nu a facut dovada, pana la intocmirea procesului-verbal, ca i-a comunicat un raspuns complet petentului, la cererea acestuia.``
Pe de alta parte, cu privire la prelucrarea copiei actului de identitate al petentului, instanta a retinut ca ``in contextul in care Banca nu a demonstrat ca operatiunea de plata efectuata de petitionar ar fi indeplinit caracteristicile unei fapte ce intra sub incidenta Legii nr. 656/2002, retinerea unei copii a cartii de identitate nu pare a fi justificata si, prin aceasta, nu apare a fi protejata de reglementarea invocata de Banca .
(...) nu s-ar putea sustine in mod legitim ca este acoperita de norma legala (care, de altfel, in cazul de fata s-a dovedit a corespunde asteptarilor si a fi rezonabila si rationala - art. 4 din Regulamentul nr. 9/2008) o practica nediferentiata de a fotocopia si de a retine o fotocopie a cartii de identitate in cazul oricarui serviciu prestat de institutia bancara.``
In acelasi timp, cu privire la existenta unei informari la sediul operatorului referitoare la existenta sistemului de supraveghere video, instanta a retinut ca ``Banca este cea care ar fi putut si ar fi trebuit, in fata acuzatiei investigate (...) sa probeze ca la data de (...) isi indeplinise obligatiile impuse de art. 12 din Legea nr. 677/2001``.
Cu privire la individualizarea sanctiunilor prin Procesul-verbal de constatare/sanctionare contestat, Tribunalul a constatat ca ``sanctiunile aplicate sunt bine individualizate``.
Hotararea instantei de fond, favorabila Autoritatii nationale de supraveghere, a ramas definitiva prin respingerea apelului formulat de operator .
Lipsa consimtamantului persoanei vizate pentru transmiterea de date personale catre instanta de judecata Sursa: Raportul pe anul 2020 al ANSPDCP
Transmiterea unor date personale in cadrul unui dosar aflat pe rolul instantelor de judecata Sursa: Raportul pe anul 2020 al ANSPDCP
Transmitere de mesaje de catre o banca, desi relatia contractuala aceasta entitate era incheiata Sursa: Raportul pe anul 2020 al ANSPDCP
Refuzul unei autoritati publice de a raspunde unei cereri de exercitare a dreptului de acces la propriile date cu caracter personal Sursa: Raportul pe anul 2020 al ANSPDCP
Instalarea unui sistem de supraveghere video de catre primarie, care nu respecta prevederile GDPR Sursa: Raportul pe anul 2020 al ANSPDCP
Dezvaluirea de date unor terti, intr-un dosar aflat pe rolul instantelor judecatoresti Sursa: Raportul pe anul 2020 al ANSPDCP
Dezvaluire pe intranet-ul institutiei de date din dosarul personal al salariatului Sursa: Raportul pe anul 2020 al ANSPDCP
Comunicare informatii de interes public. Excluderea de la comunicare a informatiilor ce privesc datele personale Pronuntaţă de: Curtea de Apel Iasi, Sectia Contencios administrativ si fiscal, Decizia nr. 180/10 februarie 2021
Publicarea numelui reclamantului in cuprinsul listei debitorilor, ulterior stingerii obligatiei de plata si anularii titlurilor de creanta. Nerespectarea dispozitiilor legale privind protectia datelor cu caracter personal Pronuntaţă de: Judecatoria Iasi - Sentinta civila nr. 13391 din data de 27 Noiembrie 2019
Opinie contrara: mentinerea sanctiunii pentru nedeclararea salariului confidential al membrilor de familie Pronuntaţă de: Judecatoria Sectorul 3 Bucuresti, Sentinta civila nr. 1221 din 13.02.2019
Societatilor comerciale tranzactionate pe o bursa de valori mobiliare le sunt aplicabile prevederile speciale ale Legii nr. 297/2004. GDPR actionari Pronuntaţă de: Inalta Curte de Casatie si Justitie - Decizia nr. 1733/2019