Synobis Medical sancționată: Utilizatorii nu puteau refuza colectarea informațiilor prin cookie-uri

Centrul medical Synobis a primit o amendă de 10.000 de lei din partea Autorității pentru Protecția Datelor cu caracter personal, deoarece utilizatorii nu aveau posibilitatea să refuze colectarea informațiilor prin intermediul cookie-urilor atunci când vizitau site-ul www.synobis.ro. Cookie-urile sunt fișiere text mici plasate pe dispozitivul utilizatorului de către site-urile web, fiind considerate date cu caracter personal deoarece pot identifica atât dispozitivul, cât și utilizatorul.

Investigația a fost inițiată în urma unei sesizări privind o posibilă încălcare a Regulamentului (UE) 2016/679 și a Legii nr. 506, modificată și completată, deoarece site-ul www.synobis.ro nu permitea accesarea fără acceptarea colectării de informații prin cookie-uri și nu informa utilizatorii conform legislației, conform unui anunț făcut marți.

În urma investigației, s-a constatat că operatorul:

a) permitea stocarea și accesarea informațiilor stocate pe echipamentele utilizatorilor prin utilizarea cookie-urilor fără a respecta termenii legali de obținere a consimțământului explicit și fără a informa utilizatorii, așa cum prevede art. 4 alin. (5) din Legea nr. 506/2004, cu modificările și completările ulterioare;

b) nu oferea o informare completă a persoanelor în legătură cu prelucrarea datelor personale prin intermediul site-ului www.synobis.ro, conform cerințelor din articolele 12-14 din Regulamentul (UE) 2016/679.

De asemenea, Autoritatea a impus următoarele măsuri corective:

a) operatorul trebuie să implementeze activ prevederile art. 4 alin. (5) din Legea nr. 506/2004, prin obținerea consimțământului explicit și informarea utilizatorilor înainte de a instala cookie-uri pe dispozitivele acestora;

b) operatorul trebuie să garanteze o informare completă a utilizatorilor pe website-ul www.synobis.ro, într-un mod concis, transparent, inteligibil, și ușor accesibil, folosind un limbaj clar și simplu în fiecare secțiune a site-ului unde se colectează sau se prelucrează date personale, conform articolelor 12-14 din RGPD, informarea urmând să fie predominant în limba română.

Sursa foto: Rokas Tenys / Dreamstime.com