Astfel, în urma investigației finalizate în luna septembrie, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a sancționat firma Untold SRL: cu amendă în cuantum de 49.741 lei (echivalentul a 10.000 EUR), pentru încălcarea art. 15 coroborat cu art. 12 alin. (3) și (4) din Regulamentul (UE) 2016/679 și cu amendă în cuantum de 24.870,5 lei (echivalentul a 5.000 EUR), pentru încălcarea art. 17 alin. (1) coroborat cu art. 12 alin. (3) și (4) din Regulamentul (UE) 2016/679.

„În cursul investigației, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a constatat că operatorul nu a soluționat cererea de acces la datele personale ale persoanei vizate, cu toate că acesta a comunicat pentru corespondență adresa sa de e-mail, numărul de telefon, numele și prenumele complet și adresa poștală. Această situație a condus la încălcarea dispozițiilor art. 15, coroborate cu art. 12 alin. (3) și (4) din Regulamentul (UE) 2016/679. Totodată, s-a constatat că operatorul nu a soluționat cererea de ștergere a datelor personale ale petiționarului în termenele prevăzute de Regulamentul (UE) 2016/679, ceea ce a constituit o încălcare a prevederilor art. 17 alin. (1) și art. 12 alin. (3) și (4) din același act normativ“, a transmis ANSPDCP.

Pe lângă amendă, față de operator au fost dispuse și următoarele măsuri corective:

• de a transmite un răspuns scris la cererea persoanei vizate în conformitate cu dispozițiile art. 15 din Regulamentul (UE) 2016/679;
• de a asigura conformitatea cu Regulamentul (UE) 2016/679 a operațiunilor de prelucrare a datelor personale, prin adoptarea măsurilor tehnice și organizatorice necesare, inclusiv sub aspectul instruirii corespunzătoare a personalului desemnat în acest scop, astfel încât operatorul să fie capabil să analizeze, să soluționeze în mod corect și să răspundă la toate cererile prin care persoanele vizate își exercită drepturile, în cadrul termenelor și potrivit condițiilor prevăzute de art. 12-23 din Regulamentul (UE) 2016/679.

Sancțiunile Autorității de Protecție a Datelor Personale pot fi contestate în instanță.