Investigația a fost declanșată ca urmare a două sesizări prin care se reclama că pe site erau publicate cărți de identitate conținând date personale, iar operatorul nu răspundea solicitărilor de ștergere a unor informații considerate defăimătoare. În plus, site-ul nu furniza informații despre operator, obligatorii conform RGPD.

Autoritatea a constatat că operatorul nu a furnizat informațiile solicitate în cadrul investigației, încălcând art. 83 alin. (5) lit. e) raportat la art. 58 alin. (1) din Regulament. Totodată, s-a stabilit prelucrarea ilegală a datelor personale ale persoanelor vizate, considerate „debitori” sau „țepari”, fără temei legal și fără respectarea principiilor de prelucrare prevăzute de RGPD.

În plus, operatorul a prelucrat ilegal categorii speciale de date, inclusiv informații despre viața sexuală și presupuse condamnări penale ale persoanelor vizate. Exemple de date publicate ilegal includ: nume, prenume, fotografie, numere de telefon, adrese de e-mail, date profesionale și informații sensibile despre viața intimă și antecedente penale.

Sancțiunile aplicate au fost următoarele:

• 5.089 lei (1.000 euro) pentru nerespectarea solicitărilor autorității;
• 25.445 lei (5.000 euro) pentru prelucrarea ilegală și lipsa temeiului legal a datelor personale;
• 15.267 lei (3.000 euro) pentru nerespectarea obligațiilor privind informarea și protecția drepturilor persoanelor vizate;
• 5.089 lei (1.000 euro) pentru neștergerea datelor la cerere și nerespectarea dreptului de ștergere.

Pe lângă sancțiunile financiare, ANSPDCP a dispus măsuri obligatorii pentru ca site-ul evita-teparii.ro să se conformeze Regulamentului (UE) 679/2016. Operatorul trebuie să asigure conformitatea operațiunilor de prelucrare a datelor personale colectate prin site, să informeze corect și complet persoanele vizate și să respecte drepturile acestora, precum și să onoreze cererile de ștergere a datelor personale, furnizând un răspuns prompt celor care îl solicită. Reprezentanții autorității au subliniat că protecția datelor personale este un drept fundamental, iar publicarea informațiilor sensibile sau defăimătoare fără temei legal poate atrage sancțiuni semnificative.