L’Autorità Garante per la protezione dei dati personali ha concluso, nel mese di febbraio 2025, un’istruttoria presso l’operatore Noy Business Tranzactions SRL e ha riscontrato una violazione delle disposizioni di cui all’art. 12 paragrafo. (1)-(4) in relazione all’art. 15 comma (3) e art. 17 del Regolamento (UE) 2016/679.

Per questo motivo, all’operatore è stata inflitta una multa di 4.977,3 lei (equivalenti a 1.000 euro).

L’indagine è stata avviata a seguito di una denuncia che denunciava una possibile violazione delle disposizioni del Regolamento (UE) 2016/679. Un cliente si è quindi lamentato del fatto che l’operatore non gli abbia fornito risposta alla sua richiesta con la quale esercitava il diritto di accesso ai suoi dati personali (immagine), richiedendo le registrazioni delle telecamere di videosorveglianza del suo soggiorno presso l’hotel in cui alloggiava, di proprietà dell’operatore.

Nel corso dell’indagine, l’Autorità nazionale di controllo per il trattamento dei dati personali ha riscontrato che il gestore non ha comunicato entro il termine di legge una risposta scritta adeguata e completa alla richiesta dell’interessato, attraverso la quale quest’ultimo aveva esercitato sia il diritto di accesso sia il diritto alla cancellazione dei propri dati.

Pertanto, è stato stabilito che le disposizioni dell’art. 12 paragrafo. (1)-(4) del Regolamento (UE) 2016/679, in relazione all’art. 15 paragrafo. (3) e l’art. 17 della stessa legge europea.

Contemporaneamente sono state adottate nei confronti dell’operatore le seguenti misure correttive :

• per inviare una risposta completa alla richiesta dell’interessato, ai recapiti da lui indicati, mediante comunicazione sicura dei dati personali richiesti, nella misura in cui siano ancora disponibili, nonché le informazioni circa l’eventuale cancellazione dei dati, con riferimento a quanto previsto dall’art. 15 paragrafo. (3) e (4), art. 17, in combinato disposto con l’art. 12 del Regolamento (UE) 2016/679;
• garantire il rispetto del Regolamento (UE) 2016/679 delle operazioni di trattamento dei dati personali, adottando le necessarie misure tecniche e organizzative, anche in termini di adeguata formazione del personale a tal fine designato, affinché il gestore sia in grado di analizzare, risolvere correttamente e rispondere adeguatamente alle richieste con cui gli interessati esercitano i propri diritti, nei tempi e secondo le modalità previste dall’art. 12-23 del Regolamento (UE) 2016/679.

https://www.dataprotection.ro/index.jsp?page=Comunicat_Presa_11.03.2025&lang=ro