L'Autorité Nationale de Surveillance du Traitement des Données à Caractère Personnel (ANSPDCP) a publié une décision de sanction à l'encontre de Dr.Max SRL, comprenant le prononcé d'une amende de 5 057,8 lei (1 000 €), pour des manquements liés au respect du droit à l'effacement et aux modalités de réponse aux demandes des personnes concernées.
Cette affaire débute par une plainte signalant le refus de l'opérateur de donner suite à une demande d'effacement de données à caractère personnel.

L’enquête menée par l’autorité a permis de constater :
* Obligation de répondre aux demandes d'exercice de droits et de respecter le droit à l'effacement (article 12 et article 17 du RGPD) : L'entreprise n'a pas fourni de preuves attestant de la communication d'une réponse à la personne concernée qui avait exercé son droit à l'effacement. L'enquête a également révélé qu'un employé avait conservé une copie de la pièce d'identité de la plaignante sans son consentement.

En conséquence, l’autorité a imposé une amende de 1 000 € à Dr.Max SRL.
En outre, l’autorité a ordonné à l'entreprise de réviser et mettre en œuvre des procédures internes pour le traitement des demandes des personnes concernées, de former régulièrement son personnel et de communiquer une réponse à la demande d'effacement initiale de la plaignante.