„Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a finalizat, în luna decembrie 2024, o investigație la operatorul Fan Courier Express S.R.L. și a constatat încălcarea dispozițiilor art. 12 alin. (2), (3) și (4) raportat la dispozițiile art. 15 alin. (3) din Regulamentul (UE) 2016/679. Ca atare, operatorul a fost sancționat contravențional cu amendă în cuantum de 9.954 lei, echivalentul sumei de 2000 Euro“, transmite ANSPDCP.

Investigația a fost inițiată în urma unei plângeri depuse de un angajat, care a semnalat o posibilă încălcare a Regulamentului (UE) 2016/679, ca urmare a lipsei unui răspuns adecvat și complet din partea operatorului la cererea prin care și-a exercitat dreptul de acces.

În cadrul verificărilor, s-a descoperit că operatorul Fan Courier Express S.R.L. nu a furnizat persoanei vizate o copie a datelor sale personale, așa cum a solicitat corect prin cererea trimisă electronic, conform art. 15 alin. (3) din GDPR. De asemenea, s-a constatat că operatorul a întârziat procesarea cererii, redirecționând-o către un alt departament intern și cerând persoanei vizate să depună o nouă solicitare la un alt sediu. Mai mult, în sistemul de evidență al operatorului exista adresa de e-mail a persoanei vizate, utilizată pentru comunicare.

„În concluzie, s-a stabilit că Fan Courier Express S.R.L. nu a respectat corect dreptul de acces al petentului, încălcând prevederile art. 12 alin. (2), (3) și (4), corelate cu art. 15 alin. (3) din Regulamentul (UE) 2016/679, motiv pentru care a fost sancționat cu amendă. De asemenea, în sarcina operatorului s-au dispus măsuri corective: de a transmite un răspuns complet la cererea petentului prin e-mail, prin comunicare în mod securizat a copiei datelor sale personale din sistemul de evidență al operatorului și de a asigura conformitatea cu Regulamentul (UE) 2016/679 a operațiunilor de prelucrare a datelor personale, prin adoptarea măsurilor tehnice și organizatorice necesare, inclusiv sub aspectul instruirii corespunzătoare a personalului desemnat în acest scop, astfel încât operatorul să fie capabil să analizeze, să soluționeze în mod corect și să răspundă în mod corespunzător la cererile prin care persoanele vizate își exercită drepturile“, se arată în comunicatul ANSPDCP.