La Autoridad Nacional de Vigilancia ha concluido, en el mes de marzo, una investigación al operador Lugera & Makler Broker SRL, revelando la violación de lo previsto desde los artículos 29 y 32, apartados 2 y 4, del Reglamento General de Protección de Datos.
Por esto, el operador Lugera & Makler Broker SRL ha sido sancionado con una sanción de 7.331,85 lei, (1.500 Euros).
La investigación empezó después de una notificación recibida por una persona física y una notificación de violación de datos personales presentada desde Raiffesien Bank SA, desde la cual resultó que Lugera & Makler Broker SRL (persona autorizada desde el operador Raiffesien Bank SA) no entregó a Raiffesien Bank SA los documentos relativos a las actividades de prescripción desarrolladas desde uno de sus empleados, en cuanto destruidos.
Durante la investigación, la Autoridad de Vigilancia Nacional ha revelado que el operador Lugera & Makler Broker SRL (en calidad de personal autorizada desde el operador Raiffesien Bank SA) no ha implementado medidas para garantizar que cualquiera personal que actúa bajo su permiso y que tiene acceso a los datos tratados solo bajo solicitud y no ha implementado medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad adecuado al riesgo de tratamiento generado en particular, accidentalmente o ilegalmente, desde destrucción, perdida, alteración, compartición no autorizada o acceso no autorizado a datos personales compartidos, archivados o tratados.
Además, después de la ejecución de 1372 prescripciones por parte de un agente de venta, empleado de Lugera & Makler Broker SRL, 1058 personas interesadas han sido interesadas del accidente de seguridad, porque la documentación original relativa a la prescripción no ha sido proporcionada desde el agente, ha sido destruida, esto ha generado el accidente de seguridad notificado desde Raiffesien Bank a ANSPDCP, violado así lo dispuesto desde los artículos 29 y 32, apartados 2 y 4 del Reglamento General de Protección de Datos.