O companie de contabilitate sancționată pentru încălcarea GDPR: Accesarea neautorizată a datelor personale ale angajaților clienților săi

Compania Accounting & Audit Consulting a primit o amendă de 5.000 de euro, în urma unei investigații care a relevat că persoane neautorizate au obținut în mod ilegal acces la datele personale ale angajaților clienților săi, contrar regulilor impuse de Regulamentul Uniunii Europene privind protecția datelor personale (GDPR), declară vineri Autoritatea Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Investigația a fost inițiată în urma unei notificări referitoare la o breșă de securitate a datelor personale, conform articolului 33 din Regulamentul (UE) 2016/679, și a fost finalizată luna trecută.

„În timpul investigației, s-a descoperit că persoane neautorizate au accesat ilegal informații personale ale angajaților clienților operatorului, incluzând numele, prenumele, codul numeric personal, adresa de domiciliu, funcția, salariul, bonusurile și alte drepturi salariale”, a declarat autoritatea.

Se constată, de asemenea, că operatorul nu a implementat măsuri tehnice și organizatorice adecvate pentru a asigura un nivel corespunzător de securitate în raport cu riscurile prelucrării, în special pentru a preveni distrugerea, pierderea, modificarea, divulgarea neautorizată sau accesul neautorizat la datele personale.

În plus, conform articolului 58 alineatul (2) litera d) din Regulamentul (UE) 2016/679, operatorului i s-a impus obligația de a verifica periodic conformitatea procedurilor de lucru referitoare la protecția datelor personale, dar și să asigure instruirea periodică a persoanelor din subordinea sa cu privire la riscurile asociate prelucrării acestor date.

Autoritatea a adăugat că firma sancționată a achitat amenda impusă. Sursa foto: Dreamstime.com