Cum a reușit o angajată a unei școli să obțină 17 credite în numele altora? O organizație CAR, penalizată pentru neglijență în verificarea datelor
Marți, instituția națională responsabilă cu supravegherea protecției datelor a comunicat impunerea unei amenzi de 3.000 de euro asupra Asociației Casa de Ajutor Reciproc „Flexicredit”. Motivul a fost atribuirea a 17 credite pe baza informațiilor primite electronic de la o persoană externă, fără consimțământul indivizilor cărora le-au fost încheiate contractele de credit, încălcând astfel Directivele UE privind confidențialitatea datelor (GDPR).
O plângere inițiată chiar de Asociația Casa de Ajutor Reciproc „FLEXICREDIT” a condus la deschiderea investigației. Plângerea viza o angajată a unei școli gimnaziale care a obținut acces ilegal la contul de e-mail oficial al școlii, trimițând documente false către Flexicredit pentru a solicita 17 credite.
Pe parcursul verificărilor, s-a descoperit că, între 2023 și 2024, Asociația Casa de Ajutor Reciproc „FLEXICREDIT” a primit, prin canale electronice, documente din partea unei terțe persoane și a acordat credite fără a avea acordul indivizilor în cauză, conform comunicatului autorităților.
Autoritățile au subliniat că asociația nu a verificat cu suficientă atenție identitatea celor care au aplicat pentru creditele online, bazându-se pe documentele acestora.
„De asemenea, s-a constatat că Asociația Casa de Ajutor Reciproc „FLEXICREDIT” nu a pus în aplicare soluții tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscului implicat în prelucrarea datelor. Acest lucru a dus la manipularea neautorizată a datelor personale (nume, prenume, CNP, adresă, seria și numărul actului de identitate etc.) pentru un număr mare de persoane, în contextul emiterii celor 17 credite pe baza informațiilor falsificate”, se arată în comunicatul emis de instituția de protecție a datelor personale.
Astfel, luând în considerare criteriile de individualizare a sancțiunilor specificate în art. 83 din RGPD, amenda impusă Asociației Casa de Ajutor Reciproc „FLEXICREDIT” a fost justificată prin nerespectarea regulilor din art. 32 alin. (2) ale RGPD.
