O clinică stomatologică din România a fost sancționată financiar de către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Decizia vine în urma unei investigații finalizate în luna octombrie 2026, declanșată de o plângere depusă de o persoană care a raportat încălcări ale legislației privind protecția datelor personale. Firma vizată de sancțiuni este SC Hayat Medical & Dental SRL, care a încălcat normele europene de protecție a informațiilor.
Investigația oficială a pus în evidență faptul că operatorul nu a respectat cerințele impuse de autoritate în timpul procesului de control. Mai exact, firma nu a furnizat toate informațiile necesare solicitate de ANSPDCP în exercitarea competențelor sale de investigare, conform Regulamentului (UE) 2016/679. Această neîndeplinire a obligațiilor a fost considerată o încălcare a prevederilor specifice din regulament, ceea ce a dus la aplicarea unei prime sancțiuni financiare de 10.700 lei, echivalentul a 2.000 EUR.
Pe lângă problema colaborării cu autoritatea, clinica a fost acuzată că a prelucrat datele pacienților fără un temei legal adecvat. În urma verificărilor, s-a constatat că nu s-au respectat principiile de legalitate, echitate și transparență prevăzute de legislația europeană. Această abordare neconformă a dus la situații grave, în care datele cu caracter personal ale unor pacienți au fost accesate și divulgate fără autorizație. Informațiile expuse includ detalii precum numele, prenumele și numerele de telefon ale persoanelor.
Pentru aceste încălcări ale principiilor de prelucrare, ANSPDCP a aplicat o a doua amendă, în cuantum de 16.050 lei, ceea ce reprezintă echivalentul a 3.000 EUR. Suma totală a sancțiunilor aplicate clinicii SC Hayat Medical & Dental SRL ajunge la 5.000 EUR. Autoritatea a justificat această măsură prin nivelul de gravitate al circumstanțelor cazului, menționând că situația impune aplicarea unei amenzi raportat la criteriile de individualizare prevăzute de Regulamentul (UE) 679/2016.
Procedura de sancționare a operatorilor de date este reglementată strict prin cadrul juridic al GDPR, care prevede măsuri de control pentru a asigura protecția cetățenilor. Autoritatea de supraveghere are puterea de a investiga orice entitate care gestionează informații sensibile, precum cele medicale, pentru a preveni accesul neautorizat. În România, ANSPDCP monitorizează constant respectarea acestor standarde de securitate pentru a garanta că datele personale nu sunt folosite în moduri care încalcă drepturile fundamentale ale individului.
În contextul protecției datelor, regulamentul european impune companiilor să aibă proceduri clare de securitate pentru a evita scurgerile de informații. Orice eroare în gestionarea datelor de contact, precum numerele de telefon sau identitatea pacienților, poate atrage sancțiuni financiare semnificative. Această decizie subliniază importanța transparenței în relația dintre furnizorii de servicii medicale și beneficiarii acestora, în special în ceea ce privește modul în care sunt stocate și distribuite datele private.