Prima pagină » Articole juridice » GDPR - Protectia Datelor cu Caracter Personal » Dezvaluire pe intranet-ul institutiei de date din dosarul personal al salariatului

Dezvaluire pe intranet-ul institutiei de date din dosarul personal al salariatului

Publicat: 12 Aug 2021 1187 citiri Sursa: Raportul pe anul 2020 al ANSPDCP Secţiunea: GDPR - Protectia Datelor cu Caracter Personal

Omul considerat in mod individual, ca membru al societatii, avand calitatea de subiect de drept.

Organ sau organizatie de stat care desfasoara activitati din domeniul conducerii statului sau al serviciilor publice

O persoana fizica a reclamat faptul ca o institutie publica i-a dezvaluit pe intranet-ul institutiei date din dosarul sau personal, inclusiv functiile ocupate, sanctiunile disciplinare, precum si calificativele anuale.

(lat. divulgare "a face cunoscut multimii"). Termen care desemneaza unele infractiuni care se comit prin destainuirea,

Ca si componenta a structurii organizatorice, totalitate a posturilor care au aceleasi caracteristici principale referitoare la obiective, sarcini, autoritate si responsabilitate.

(termen CNA). Ansamblul programelor de radiodifuziune sau de televiziune, al emisiunilor si al celorlalte elemente ale unor servicii specifice, furnizat de un radiodifuzor,

In cadrul investigatiei efectuate, s-a constatat ca operatorul nu a adoptat suficiente masuri tehnice si organizatorice in vederea asigurarii confidentialitatii datelor prelucrate in legatura cu procedura de analizare a cererilor de mutare a patru persoane, printre care si petentul, de la o alta structura a autoritatii, prin postarea pe intranet-ul institutiei a notelor-raport, inclusiv a notei-raport privindu-l pe petent, permitand astfel accesarea datelor personale ale acestor persoane de catre angajati care nu aveau atributii de serviciu in legatura cu solutionarea cererilor de mutare.

In acest caz s-a constatat incalcarea prevederilor art. 25 si 32 din Regulamentul (UE) 2016/679, dispunandu-se sanctionarea cu avertisment a operatorului.

De asemenea, au fost impuse prin planul de remediere o serie de masuri ce vizau revizuirea procedurilor interne si instruirea personalului propriu, pentru a se evita situatiile de accesare sau divulgare neautorizata a datelor personale; in acest sens, s-a dispus inclusiv stabilirea responsabilitatilor si separarea rolurilor in accesarea informatiilor si documentelor postate pe reteaua intranet utilizata in cadrul operatorului, in functie de atributiile de serviciu .