Pénzbírsággal sújtották Călin Georgescut, jelentette be a Személyes Adatok Feldolgozásának Felügyeletéért Felelős Országos Hatóság (ANSPDCP).

A közleményükben tájékoztatnak, hogy 2025 júniusában lezárták a Călin Georgescu adatkezelővel szemben folytatott vizsgálatot, amely során megállapították az (EU) 2016/679 rendelete (GDPR) több rendelkezésének megsértését.

A vizsgálat során kiderült, hogy a Călin Georgescu által üzemeltetett weboldal meglátogatásakor a felhasználók eszközein tárolt információkat elérték és tárolták cookie-k telepítésén keresztül anélkül, hogy a felhasználók ehhez előzetesen hozzájárulásukat adták volna, illetve anélkül, hogy megfelelően tájékoztatták volna őket erről, idézi a közleményt a News.ro.

A hatóság továbbá megállapította, hogy az adatkezelő nem tájékoztatta az érintett személyeket, akiknek személyes adatait – név, vezetéknév, e-mail cím, telefonszám – a weboldalon elérhető kapcsolatfelvételi űrlapon keresztül gyűjtötték és dolgozták fel.

Călin Georgescut két bírsággal sújtották: egy30.000 lejessel valamint 20.286,80 lejessel.
A vizsgálat egy bejelentés nyomán indult, amelyben az EU rendelet lehetséges megsértését jelezték.

Az Adatvédelmi Hatóság emlékeztet arra, hogy a rendelet szerint információk tárolása vagy a hozzáférés a felhasználók vagy előfizetők eszközein csak akkor megengedett, ha az alábbi feltételek együttesen teljesülnek:

• az adott előfizető vagy felhasználó hozzájárulását adta;
• az előfizetőt vagy felhasználót a hozzájárulás megadása előtt világos, érthető, könnyen hozzáférhető tájékoztatásban részesítették,
• tartalmazta az információtárolás célját, illetve azt, hogy milyen típusú információkat dolgoznak fel vagy érnek el.

A hatóság hozzátette, hogy az adatkezelő a 2024. december 6. és 2025. április 3. közötti időszakban sem tájékoztatta az érintetteket a kapcsolatfelvételi űrlapon keresztül gyűjtött személyes adataik feldolgozásáról, megsértve ezzel az (EU) 2016/679 rendelet 12–14. cikkelyeit.