"Sancţiunea a fost aplicată operatorului Legal Company & Tax Hub SRL, întrucât nu a implementat măsuri tehnice şi organizatorice adecvate, în vederea asigurării unui nivel de securitate corespunzător riscului prelucrării. Aceasta a condus la divulgarea neautorizată şi accesul neautorizat la datele cu caracter personal ale persoanelor care au efectuat tranzacţii recepţionate de site-ul avocatoo.ro (nume, prenume, adresa de corespondenţă, email, telefon, loc de muncă, detalii tranzacţii efectuate), documente accesibile public, în perioada 10 decembrie 2018 - 1 februarie 2019", se arată pe site-ul Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal.
Autoritatea Naţională de Supraveghere a aplicat sancţiunea ca urmare a unei sesizări din data de 10.12.2018 prin care se semnala faptul că un set de fişiere cu privire la detaliile tranzacţiilor recepţionate de site-ul avocatoo.ro, ce conţinea nume, prenume, adresa de corespondenţă, email, telefon, loc de muncă şi detalii tranzacţii efectuate, era accesibil public prin intermediul a două link-uri.
Potrivit ANSPDC, operatorul avea obligaţia de a prelucra date într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecţia împotriva prelucrării neautorizate sau ilegale şi împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare ("integritate şi confidenţialitate").
"De asemenea, Regulamentul General privind Protecţia Datelor prevede, în art. 32 că: "(1) Având în vedere stadiul actual al dezvoltării, costurile implementării şi natura, domeniul de aplicare, contextul şi scopurile prelucrării, precum şi riscul cu diferite grade de probabilitate şi gravitate pentru drepturile şi libertăţile persoanelor fizice, operatorul şi persoana împuternicită de acesta implementează măsuri tehnice şi organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător acestui risc, incluzând printre altele, după caz: pseudonimizarea şi criptarea datelor cu caracter personal; capacitatea de a asigura confidenţialitatea, integritatea, disponibilitatea şi rezistenţa continue ale sistemelor şi serviciilor de prelucrare; capacitatea de a restabili disponibilitatea datelor cu caracter personal şi accesul la acestea în timp util în cazul în care are loc un incident de natură fizică sau tehnică; un proces pentru testarea, evaluarea şi aprecierea periodice ale eficacităţii măsurilor tehnice şi organizatorice pentru a garanta securitatea prelucrării. La evaluarea nivelului adecvat de securitate se ţine seama în special de riscurile prezentate de prelucrare, generate în special, în mod accidental sau ilegal, de distrugerea, pierderea, modificarea, divulgarea neautorizată sau accesul neautorizat la datele cu caracter personal transmise, stocate sau prelucrate într-un alt mod", mai precizează ANSPDC.
Fiți la curent cu ultimele noutăți. Urmăriți DCNews și pe Google News
- Centrală pe gaze vs. centrală electrică. Vintilă (FEL România): Dintre cele două eu aș alege-o pe a treia
- Gata cu telefoanele mobile așa cum le știam! Cu ce vor fi înlocuite. Ți-ai fi închipuit că se va ajunge aici? foto în articol
- S-a descoperit, în sfârșit, cum au fost construite piramidele din Egipt
- Ce presupune amplasarea reactoarelor modulare mici (SMR) pe teritoriul României. Ambasadorul Rim Kap-soo: Ar fi prima țară din lume care are așa ceva / video
- Locul din România unde turiștii ”vin pentru că avem niște peisaje extraordinare” și ”oamenii sunt gospodari și primitori”: Dar avem o problemă foarte gravă
- În Reșița condusă de Ioan Popa (PNL), austriecii de la Porr s-au apucat să... asfalteze șine de tramvai / video
- Alertă răpire copil în Iași! Oamenii, avertizați de Poliția Română pe telefoane - Foto în articol
- Emi și Cuza, comentarii la adresa lui Florin Ristei: "Exagerează cu vocea! Ca și cum ai două ceasuri cu diamante și le porţi pe amândouă!"
- Joburi care, dacă nu vor dispărea, vor fi profund schimbate. Trăim un moment similar Revoluției Industriale din secolul XIX
- Concluzia Elenei Cristian (DC BUSINESS) după avertismentul lui Valentin Lazea, economistul-şef BNR, privind salariile românilor