Centrul medical Synobis a fost amendat cu 10.000 de lei de Autoritatea pentru protecția datelor personale pe motiv că utilizatorii nu puteau refuza să li se colecteze, prin intermediul fișierelor de tip cookies, informațiile stocate pe echipamentele cu care accesau site-ul www.synobis.ro. Un „cookie” este un mic fișier text plasat pe dispozitivul unui utilizator de site-urile web pe care acesta le vizitează și este o dată cu caracter personal pentru că poate individualiza atât dispozitivul, cât și pe utilizatorul acestuia.
Investigația la operatorul sancționat a fost demarată ca urmare a unei sesizări cu privire la o posibilă încălcare a prevederilor Regulmentului (UE) 2016/679 și Legii nr. 506, modificată și completată, prin intermediul site-ului www.synobis.ro, deținut de Synobis Medical, care nu oferea posibilitatea accesării fără a accepta colectarea de informații prin tehnologiile cookies și nici nu asigura informarea persoanelor vizate, conform prevederilor legale în domeniu, a anunțat marți autoritatea.
În cadrul investigației s-a constatat că operatorul:
a) permitea stocarea de informații și obținerea accesului la informațiile stocate pe echipamentele utilizatorilor prin folosirea fișierelor de tip cookies disponibile pe site-ul www.synobis.ro, fără respectarea condițiilor legale privind obținerea prealabilă a consimțământului expres și fără informarea utilizatorilor, așa cum prevede art. 4 alin. (5) din Legea nr. 506/2004, cu modificările și completările ulterioare;
b) nu asigura o informare completă a persoanelor vizate ale căror date personale le colectează și prelucrează prin intermediul site-ului www.synobis.ro, potrivit art. 12-14 din Regulamentul (UE) 2016/679.
Totodată, s-au dispus următoarele măsuri corective:
a) operatorul să implementeze în mod activ prevederile art. 4 alin. (5) din Legea nr. 506/2004, cu modificările și completările ulterioare, prin obținerea consimțământului expres și informarea utilizatorilor, înainte de instalarea de cookies pe dispozitivul acestora;
b) operatorul să asigure o informare completă a persoanelor vizate pe site-ul www.synobis.ro, într-o formă concisă, transparentă, inteligibilă și ușor accesibilă, utilizând un limbaj clar și simplu, pe fiecare secțiune din site unde pot fi colectate/prelucrate date personale, prin raportare la dispozițiile art. 12-14 din RGPD, informarea urmând să fie, în principal, în limba română.
Sursa foto: Rokas Tenys / Dreamstime.com