In cadrul investigatiei s-a constatat ca petentul a transmis operatorului cinci cereri, la un anumit interval de timp, prin care a solicitat si informatii referitoare la datele sale personale si ale copiilor sai minori, prelucrate de catre respectiva autoritate, la care avea inregistrata o cerere administrativa. Urmare a cererilor primite, operatorul a transmis petentului doua raspunsuri. Astfel, primul raspuns transmis petentului nu continea informatii cu privire la dreptul de acces, iar in cel de-al doilea raspuns se invocau anumite prevederi din Legea nr. 677/2001, abrogata din 25 mai 2018.
Astfel, operatorul nu numai ca nu a furnizat petentului informatiile solicitate, referitoare la data nasterii, locul nasterii, numele si prenumele parintilor, copiii minori ai petentului, ci i-a furnizat si informatii eronate referitoare la prevederi legale abrogate (Legea nr. 677/2001).
Ca urmare a investigatiei efectuate, s-a constatat ca operatorul nu a respectat dispozitiile legale privind prelucrarea datelor cu caracter personal si a incalcat dispozitiiile art. 12 si art. 15 din Regulamentul (UE) 2016/679, intrucat nu a facut dovada ca a transmis petentului un raspuns la cererile prin care acesta si-a exercitat dreptul de acces.
Fata de constatari, operatorul a fost sanctionat contraventional si s-a dispus, ca masura corectiva, sa transmita un raspuns petentului la cererile prin care si-a exercitat dreptul de acces prevazut de art. 15 din Regulamentul (UE) 2016/679.
Lipsa consimtamantului persoanei vizate pentru transmiterea de date personale catre instanta de judecata Sursa: Raportul pe anul 2020 al ANSPDCP
Transmiterea unor date personale in cadrul unui dosar aflat pe rolul instantelor de judecata Sursa: Raportul pe anul 2020 al ANSPDCP
Transmitere de mesaje de catre o banca, desi relatia contractuala aceasta entitate era incheiata Sursa: Raportul pe anul 2020 al ANSPDCP
Instalarea unui sistem de supraveghere video de catre primarie, care nu respecta prevederile GDPR Sursa: Raportul pe anul 2020 al ANSPDCP
Dezvaluirea de date unor terti, intr-un dosar aflat pe rolul instantelor judecatoresti Sursa: Raportul pe anul 2020 al ANSPDCP
Dezvaluire pe intranet-ul institutiei de date din dosarul personal al salariatului Sursa: Raportul pe anul 2020 al ANSPDCP
Comunicare informatii de interes public. Excluderea de la comunicare a informatiilor ce privesc datele personale Pronuntaţă de: Curtea de Apel Iasi, Sectia Contencios administrativ si fiscal, Decizia nr. 180/10 februarie 2021
Publicarea numelui reclamantului in cuprinsul listei debitorilor, ulterior stingerii obligatiei de plata si anularii titlurilor de creanta. Nerespectarea dispozitiilor legale privind protectia datelor cu caracter personal Pronuntaţă de: Judecatoria Iasi - Sentinta civila nr. 13391 din data de 27 Noiembrie 2019
Opinie contrara: mentinerea sanctiunii pentru nedeclararea salariului confidential al membrilor de familie Pronuntaţă de: Judecatoria Sectorul 3 Bucuresti, Sentinta civila nr. 1221 din 13.02.2019
Societatilor comerciale tranzactionate pe o bursa de valori mobiliare le sunt aplicabile prevederile speciale ale Legii nr. 297/2004. GDPR actionari Pronuntaţă de: Inalta Curte de Casatie si Justitie - Decizia nr. 1733/2019