Spitalul Veterinar Tineretului SRL a fost sancționat cu o amendă de 5.242 de lei, sumă care echivalează cu aproximativ 1.000 de euro. Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a dispus această penalitate după ce a verificat încălcarea regulilor privind accesul la datele personale. Decizia vine în urma unei investigații care a demonstrat că unitatea medicală nu a respectat normele de protecție a informațiilor.
Procesul de investigație a fost declanșat de o plângere depusă de o persoană care a considerat că cererea sa de acces la datele proprii nu a fost soluționată corect. Clientul solicitase oficial acces la o copie a unei conversații telefonice desfășurate cu un angajat al spitalului. De asemenea, persoana respectivă a cerut și imaginile surprinse de sistemul de supraveghere video într-un interval orar specific, dorind să aibă o evidență clară a evenimentelor.
În urma verificărilor, ANSPDCP a stabilit că firma a încălcat articolul 15 din Regulamentul General privind Protecția Datelor. Această prevedere reglementează dreptul fundamental al persoanei vizate de a obține acces la datele sale colectate de o organizație. Autoritatea a subliniat că spitalul nu a oferit accesul necesar, încălcând astfel mecanismele de protecție prevăzute de normele europene în vigoare pentru gestionarea informațiilor personale.
Pe lângă sancțiunea financiară, autoritatea a impus și o serie de măsuri corective obligatorii pentru spital. Unitatea trebuie să îi transmită petentei un răspuns complet și să îi pună la dispoziție copia apelului telefonic și imaginile video solicitate, dacă acestea mai sunt disponibile. Furnizarea acestor materiale video trebuie să se realizeze cu respectarea strictă a regulilor europene și a recomandărilor aplicabile sistemelor de supraveghere video în spații publice sau private.
Compania este obligată să își revizuiască procedurile interne prin care răspunde solicitărilor privind datele personale. Autoritatea cere ca viitoarele cereri formulate în baza articolelor 12-22 din GDPR să fie soluționate corect și în termenele legale prevăzute de regulament. Totodată, angajații spitalului trebuie instruiți periodic pentru a putea gestiona corect astfel de solicitări și pentru a oferi răspunsurile necesare persoanelor care își exercită drepturile de protecție.
Regulamentul General privind Protecția Datelor, cunoscut sub acronimul GDPR, stabilește un cadru juridic strict pentru protejarea drepturilor fundamentale ale persoanelor în ceea ce privește prelucrarea datelor. Acesta impune organizațiilor, inclusiv unităților medicale sau veterinare, să asigure transparență și accesibilitate în gestionarea informațiilor. Încălcarea acestor prevedeniere poate atrage sancțiuni administrative semnificative aplicate de autoritatea de supraveghere competentă din fiecare stat membru al Uniunii Europene.