În urma articolelor publicate pe site-ul www.obiectiv-sm.ro având ca subiect activitatea de fotografiere din cadrul secției de nou născuți a spitalului, am fost contactați de o firmă de IT pentru a ne atrage atenția asupra unui aspect care nouă ne-a scăpat, acela al protecției datelor cu caracter personal, reglementat prin legea 679/2016.
In continuare aveți punctul de vedere a lui Bogdan Tincu, Data Protection Officer, din cadrul PT Global Entreprises:
„Am urmărit zilele acestea cu atenție subiectul “fotografului din spital”. Nu știm premisele și nici toate datele acestei spețe, dar din punct de vedere a legii există, ipotetic, câteva încălcări ale regulamentului prinvind scurgerea de date cu caracter personal.
Astfel, dacă ar fi să luăm speța cum că asistenta ar fi dat numărul de telefon unei mame către fotograf, așa cum afirmă o mămică în articol, care a sunat-o pe aceasta insistent ulterior, este o gravă încălcare a regulamentului GDPR. Chiar dacă spitalul pune la dispoziția mamelor un acord în prealabil (ceea ce nu știm dacă e cazul) pentru prelucrarea datelor cu caracter personal, acesta nu le dă dreptul asistentelor să scurgă datele cu caracter personal, mai ales că e vorba de o proaspătă mamă, cu un copil nou născut, date foarte sensibile.
A doua speță, e-mailul comunicat verbal de mame. Comunicarea verbală, din punct de vedere legal a regulamentului GDPR, este nulă. Este necesar un acord scris prin care fotograful cere mamei e-mailul acesteia pentru că aici vorbim clar de marketing direct. Astfel, mama poate primi oferte, promoții sau alte materiale de marketing din partea fotografului.
Acestea fiind zise, conform regulamentului GDPR, au fost încălcate reglementarile acestuia, intr-un caz chiar foarte grav. Conform legislației în vigoare, amenzile pentru astfel de încălcări ale legii 679/2016 pot ajunge până la 50.000 de euro, iar dacă cele afirmate de mame și publicate pe acest site se confirmă, atât spitalul cât și fotograful sunt pasibili de amenzi.”, afirmă Bogdan Tincu.
