Date personale pe WhatsApp: Instanța a menținut amenda dată Băncii Transilvania

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPCDP) a obținut în instanță o hotărâre definitivă de menținere a unei amenzi de 100.000 de euro aplicate Băncii Transilvania într-un dosar în care angajați ai băncii au transferat între ei și apoi, pe WhatsApp și în afara companiei, date personale ale clienților.

„Prin Hotărârea civilă nr. 9 din 13.04.2022, definitivă, Curtea de Apel Cluj a confirmat amenda în cuantum de 100.000 de euro aplicată de Autoritatea de Supraveghere Băncii Transilvania, pentru încălcarea art. 32 alin. (1) și (2) coroborat cu art. 5 alin. (1) lit. f) din Regulamentul General privind Protecția Datelor”, a comunicat ANSPCDP.

De asemenea, instanța a reținut următoarele aspecte, conform ANSPDCP: „În cauză, pentru a dovedi conduita sa diligentă în ce privește instruirea personalului în domeniul protecției datelor cu caracter personal reclamanta a depus o serie de reglementări interne precum și dovada organizării unor cursuri având această tematică, însă apare important de subliniat ca nu s-a dovedit participarea efectivă a personalului la aceste cursuri și nici aplicarea efectivă a vreunei modalități de verificare a însușirii acestor cunostințe și informații.

De altfel, aspectele invocate de reclamantă în sensul în care ar fi luat măsuri adecvate, în scopul implementării prevederilor din Regulament, sunt contrazise chiar de faptele constatate prin procesul verbal de contravenție și necontestate, care atestă divulgarea intenționată, în mod neautorizat, de către persoanele aflate sub autoritatea Băncii, a unui șsetț însemnat de date cu caracter personal (unele din categoria datelor extrem de sensibile) către un număr foarte mare de persoane. Dezinvoltura cu care angajații reclamantei au acționat, transmițând de la unul la altul datele cu caracter personal ale clientului băncii și ulterior, unor terțe persoane, prin intermediul aplicației Whatsapp, atestă nu doar necunoașterea procedurilor de lucru privind prelucrarea datelor cu caracter pesonal cât mai ales (și mai grav) inabilitatea acestora de a identifica și califica datele la care au acces ca find date cu caracter personal, ceea ce denotă o lipsă acută de instruire efectivă.”

De asemenea, aceeași soluție favorabilă Autorității de Supraveghere a fost pronunțată și la fond, prin Sentința civilă nr. 1309 din 06 Mai 2021 a Tribunalului Cluj, menținută în întregime de instanța de apel, constatându-se faptul că „cererea de chemare în judecată formulată de reclamata Banca Transilvania SA în contradictoriu cu pârâta Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, se vădeste neîntemeiată și va fi respinsă, procesul-verbal de contravenție nr. 23409 încheiat de pârâtă la data de 26.11.2020 urmând a fi menținut ca deplin legal și temeinic”.