Coordonator: Av. Marius-Cătălin Preduţ


Prima pagină » Ştiri juridice » BCR sactionata pentru incalcarea dispozitiilor referitoare la securitatea prelucrarii datelor cu caracter personal

BCR sactionata pentru incalcarea dispozitiilor referitoare la securitatea prelucrarii datelor cu caracter personal

  Publicat: 13 May 2020       1086 citiri       Sursa: EuroAvocatura.ro  


Institutie specializata care desfasoara o activitate complexa si care are ca functii: efectuarea de operatiuni intre titularii de conturi bancare
Autoritatea Nationala de Supraveghere a finalizat, in data de 14.04.2020, o investigatie la operatorul Banca Comerciala Romana S.A., constatand incalcarea dispozitiilor referitoare la securitatea prelucrarii, respectiv art. 32 alin. (4) coroborat cu art. 32 alin. (1) si alin. (2) din Regulamentul General privind Protectia Datelor.


Institutie specializata care desfasoara o activitate complexa si care are ca functii: efectuarea de operatiuni intre titularii de conturi bancare
Sanctiune administrativa, contraventionala, fiscala sau civila,
Denumire data monedei unice europene.
Institutie specializata care desfasoara o activitate complexa si care are ca functii: efectuarea de operatiuni intre titularii de conturi bancare
Omul considerat in mod individual, ca membru al societatii, avand calitatea de subiect de drept.
Orice informatii privind o persoana fizica identificata sau identificabila („persoana vizata”);

Operatorul Banca Comerciala Romana S.A. a fost sanctionat contraventional cu amenda in cuantum de 24163,50 lei, echivalentul sumei de 5000 EURO.


Investigatia a fost demarata in urma primirii unei plangeri, iar in cursul desfasurarii acesteia, Autoritatea Nationala de Supraveghere a constatat ca Banca Comerciala Romana S.A. nu a implementat masuri tehnice si organizatorice adecvate in vederea asigurarii unui nivel de securitate corespunzator riscului prelucrarii. In acelasi timp, operatorul nu a luat masuri pentru a asigura ca orice persoana fizica care actioneaza sub autoritatea sa si care are acces la date cu caracter personal nu le prelucreaza decat la cererea sa, cu exceptia cazului in care aceasta obligatie ii revine in temeiul dreptului Uniunii sau al dreptului intern.


Astfel, s-a constatat ca a avut loc o colectare a copiilor actelor de identitate ale clientilor persoanelor fizice (minori si reprezentanti legali) prin intermediul telefonului personal al unei angajate a operatorului, precum si transmiteri ale copiilor acestor acte la nivelul operatorului, prin aplicatia Whatsapp, cu incalcarea procedurii de lucru interne.



Citeşte mai multe despre:    GDPR    Protectia datelor cu caracter personal    GDPR in dreptul muncii    Transparenta decizionala    GDPR 2020    Accesul la informatiile de interes public    Codul muncii    GDPR salariati    Protectia datelor salariatilor

Consultă un avocat online
MCP Cabinet avocati - Specializati in litigii de munca, comerciale, civile si de natura administrativa.

Alte titluri

MCP Cabinet avocati recruteaza avocat stagiar/definitiv
07 Feb 2022 | 711

15 iunie 2021 este data limita pana la care se pot depune declaratiile de avere si de interese anuale
13 Jun 2021 | 845

Operator medical sactionat pentru divulgarea neautorizata si accesul neautorizat la datele cu caracter personal
27 Mar 2021 | 1273

Persoana fizica, in calitate de operator, sanctionata contraventional pentru dezvaluire de date cu caracter personal
15 Mar 2021 | 1078

Telekom Romania a fost sanctionat contraventional pentru incalcarea normelor GDPR
13 Jun 2020 | 882



Articole Juridice

Lipsa consimtamantului persoanei vizate pentru transmiterea de date personale catre instanta de judecata
Sursa: Raportul pe anul 2020 al ANSPDCP

Transmiterea unor date personale in cadrul unui dosar aflat pe rolul instantelor de judecata
Sursa: Raportul pe anul 2020 al ANSPDCP

Transmitere de mesaje de catre o banca, desi relatia contractuala aceasta entitate era incheiata
Sursa: Raportul pe anul 2020 al ANSPDCP

Refuzul unei autoritati publice de a raspunde unei cereri de exercitare a dreptului de acces la propriile date cu caracter personal
Sursa: Raportul pe anul 2020 al ANSPDCP

Jurisprudenţă

Comunicare informatii de interes public. Excluderea de la comunicare a informatiilor ce privesc datele personale
Pronuntaţă de: Curtea de Apel Iasi, Sectia Contencios administrativ si fiscal, Decizia nr. 180/10 februarie 2021

Publicarea numelui reclamantului in cuprinsul listei debitorilor, ulterior stingerii obligatiei de plata si anularii titlurilor de creanta. Nerespectarea dispozitiilor legale privind protectia datelor cu caracter personal
Pronuntaţă de: Judecatoria Iasi - Sentinta civila nr. 13391 din data de 27 Noiembrie 2019

Opinie contrara: mentinerea sanctiunii pentru nedeclararea salariului confidential al membrilor de familie
Pronuntaţă de: Judecatoria Sectorul 3 Bucuresti, Sentinta civila nr. 1221 din 13.02.2019

Societatilor comerciale tranzactionate pe o bursa de valori mobiliare le sunt aplicabile prevederile speciale ale Legii nr. 297/2004. GDPR actionari
Pronuntaţă de: Inalta Curte de Casatie si Justitie - Decizia nr. 1733/2019