L’autorité nationale de contrôle de la protection des données personnelles a publié une décision de sanction à l’encontre de la Compagnie des Eaux Oltenia S.A., comprenant le prononcé d’une amende de 1 000 € pour des manquements relatifs à la sécurité des données personnelles.

Cette affaire débute par une plainte d’une personne concernée signalant la divulgation de ses données personnelles sur un réseau social par une employée de l’opérateur.

L’enquête menée par l’autorité a permis de constater :

* Obligation de sécurité des données (article 32 du RGPD) : L’opérateur n’a pas mis en place des mesures de sécurité suffisantes pour protéger les données personnelles de ses clients, ce qui a conduit à la divulgation non autorisée d’informations relatives à la situation patrimoniale et financière d’une personne concernée sur un réseau social par une employée.

* Obligation de limiter l’accès aux données et de responsabilité du sous-traitant (article 29 du RGPD) : L’employée, en raison de sa fonction, aurait dû faire preuve de diligence et de responsabilité dans le traitement confidentiel des données personnelles, ce qui n’a pas été respecté.

En conséquence, l’autorité a imposé une amende de 1 000 € à la Compagnie des Eaux Oltenia S.A.
En outre, l’autorité a ordonné à l’opérateur de se conformer au RGPD en adoptant les mesures techniques et organisationnelles nécessaires, notamment la formation régulière et appropriée des personnes ayant accès aux données personnelles, afin qu’elles ne les traitent qu’à la demande de l’opérateur ou en vertu d’obligations légales, avec l’implication du délégué à la protection des données conformément aux articles 24, 29 et 32 du RGPD.