L’autorité de contrôle nationale a mené une enquête auprès d’une personne physique et a établi que deux infractions ont été commises en violation de l’article 5(1)(a) et (b) et (2) par rapport à l’article 6(1), et des dispositions de l’article 14(1) à (4) du règlement général sur la protection des données.
À ce titre, la personne physique, en tant qu’exploitant, a été sanctionnée de façon criminelle :
- Avec une amende de lei 492,75 (équivalent à 100 euros) pour violation de l’article 5(1)(a) et (b) et (2) du RGPD et de l’article 6(1) du RGPD;
- Avec une amende de lei 492,75 (l’équivalent de 100 euros) pour la violation de l’article 14, paragraphe 1, à (4) du RGPD.
L’enquête a été ouverte à la suite de la réception de plusieurs plaintes.
Ainsi, l’opérateur s’est plaint que, en distribuant du matériel aux ménages dans la commune et l’affichage sur le compte Facebook personnel, il a divulgué des données personnelles, d’une part, d’une personne physique en diffusant une photo de son flyer de salaire et, d’autre part, révélé des données personnelles du mineur d’une autre personne concernée, Contenu dans une photo d’un fichier du Registre des enfants inscrits dans le programme régulier maternelle dans cette commune.
À la suite de l’enquête menée, l’autorité de contrôle nationale a constaté que le responsable du traitement n’avait pas apporté la preuve qu’il avait légalement traité les données personnelles contenues dans le prospectus salarial de la personne concernée (nom, prénom, CNP, emploi, poste, salaire), en violation des principes de traitement des données à caractère personnel énoncés à l’article 5 (1) (a) et (b) et (2) du RGPD et à l’article 6 (1) du RGPD.
Dans le même temps, le responsable du traitement n’a pas apporté la preuve qu’il avait fourni des informations aux personnes concernées sur le traitement des données à caractère personnel contenues dans l’onglet photo des enfants inscrits au programme normal Bradinita register (Nom et prénom de l’enfant mineur de la personne concernée), en violation des dispositions de l’article 14 (1) à (4) du RGPD.