In sustinerea actiunii, reclamantul a depus o serie de documente emise de primarie, in care figurau, pe langa datele petentului, datele personale ale altor persoane (nume, prenume, cod numeric personal, adrese de domiciliu) care nu aveau calitate procesuala in respectivul dosar.
In cadrul investigatiei, operatorul a recunoscut faptul ca, din eroare, la data sesizarii instantei cu o actiune formulata impotriva petentului, au fost depuse si alte documente care cuprind, pe langa datele acestui contribuabil, datele de identificare ale altor persoane fizice, fara a se lua masuri astfel incat sa nu se dezvaluie datele acestora. In mod similar s-a procedat prin dezvaluirea datelor petentului in alte patru dosare de pe rolul instantei, vizand pe alti contribuabili.
In consecinta, s-a dispus sanctionarea cu avertisment a operatorului pentru incalcarea art. 32 din Regulamentul (UE) 2016/679, intrucat nu a prezentat dovezi din care sa rezulte ca a adoptat masuri tehnice si organizatorice adecvate in vederea asigurarii confidentialitatii datelor prelucrate in legatura cu administrarea mijloacelor de proba in cadrul unora dintre actiunile introduse pe rolul instantelor judecatoresti, permitand astfel dezvaluirea ilegala a datelor personale ale altor persoane fizice (contribuabili) care nu aveau legatura cu dosarele respective.
De asemenea, prin planul de remediere, s-a stabilit in sarcina operatorului obligatia de a-si revizui procedurile interne si de a efectua instruirea personalului propriu, pentru a se evita situatiile de dezvaluire ilegala a datelor personale.
Lipsa consimtamantului persoanei vizate pentru transmiterea de date personale catre instanta de judecata Sursa: Raportul pe anul 2020 al ANSPDCP
Transmiterea unor date personale in cadrul unui dosar aflat pe rolul instantelor de judecata Sursa: Raportul pe anul 2020 al ANSPDCP
Transmitere de mesaje de catre o banca, desi relatia contractuala aceasta entitate era incheiata Sursa: Raportul pe anul 2020 al ANSPDCP
Refuzul unei autoritati publice de a raspunde unei cereri de exercitare a dreptului de acces la propriile date cu caracter personal Sursa: Raportul pe anul 2020 al ANSPDCP
Instalarea unui sistem de supraveghere video de catre primarie, care nu respecta prevederile GDPR Sursa: Raportul pe anul 2020 al ANSPDCP
Dezvaluire pe intranet-ul institutiei de date din dosarul personal al salariatului Sursa: Raportul pe anul 2020 al ANSPDCP
Comunicare informatii de interes public. Excluderea de la comunicare a informatiilor ce privesc datele personale Pronuntaţă de: Curtea de Apel Iasi, Sectia Contencios administrativ si fiscal, Decizia nr. 180/10 februarie 2021
Publicarea numelui reclamantului in cuprinsul listei debitorilor, ulterior stingerii obligatiei de plata si anularii titlurilor de creanta. Nerespectarea dispozitiilor legale privind protectia datelor cu caracter personal Pronuntaţă de: Judecatoria Iasi - Sentinta civila nr. 13391 din data de 27 Noiembrie 2019
Opinie contrara: mentinerea sanctiunii pentru nedeclararea salariului confidential al membrilor de familie Pronuntaţă de: Judecatoria Sectorul 3 Bucuresti, Sentinta civila nr. 1221 din 13.02.2019
Societatilor comerciale tranzactionate pe o bursa de valori mobiliare le sunt aplicabile prevederile speciale ale Legii nr. 297/2004. GDPR actionari Pronuntaţă de: Inalta Curte de Casatie si Justitie - Decizia nr. 1733/2019