Velvet Medical SRL sancționată pentru încălcarea RGPD

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a finalizat, în februarie 2025, o investigație la operatorul Velvet Medical SRL, constatând încălcarea art. 12 alin. (1) – (4) din Regulamentul General privind Protecția Datelor (RGPD), raportat la art. 15 alin. (3) din RGPD.

Investigația a fost inițiată în urma unei plângeri în care petentul reclama refuzul Velvet Medical SRL de a-i furniza datele medicale și documentele din dosarul medical. Deși petentul a depus o a doua cerere de acces la datele sale, operatorul nu a oferit niciun răspuns.

În cadrul investigației, ANSPDCP a constatat că Velvet Medical SRL nu a prezentat dovezi că a răspuns solicitărilor petentului privind accesul la datele sale medicale, încălcând astfel prevederile RGPD menționate.

Ca urmare, Velvet Medical SRL a fost sancționată cu o amendă de 4.976,4 lei (echivalentul a 1.000 EURO).

În plus, ANSPDCP a dispus următoarele măsuri corective:

• Transmiterea unui răspuns complet la cererea petentului, prin e-mail oficial, asigurând comunicarea securizată a datelor personale solicitate, conform art. 15 alin. (3) și (4) din RGPD.

• Adoptarea măsurilor tehnice și organizatorice necesare pentru a asigura conformitatea prelucrării datelor personale cu RGPD, inclusiv instruirea corespunzătoare a personalului responsabil, astfel încât cererile persoanelor vizate să fie analizate și soluționate corect.

Această sancțiune subliniază importanța respectării drepturilor persoanelor vizate și a obligațiilor operatorilor de date în conformitate cu RGPD.

Sursa: ANSPDCP