ANSPDCP a finalizat o investigație la operatorul Dr.MAx SRL și a constatat încălcarea unor prevederi.
Ca atare, operatorul a fost sancționat contravențional cu amendă în cuantum de 5.057,8 lei, echivalentul a 1.000 euro.

Investigația a fost demarată ca urmare a unei plângeri prin care era reclamat refuzul operatorului Dr.Max SRL de a da curs unei cereri de ștergere a datelor cu caracter personal.
În cursul desfășurării investigației, Autoritatea Națională de Supraveghere a constatat că un angajat al operatorului a reținut o copie a cărții de identitate fără consimțământ.
De asemenea, s-a constatat că operatorul nu a prezentat dovezi de comunicare a unui răspuns la cererea petentei prin care aceasta își exercitase dreptul de ștergere a datelor din evidențele operatorului.

S-au dispus operatorului Dr.Max SRL și următoarele măsuri corective:
- revizuirea/actualizarea/implementarea unor proceduri interne privind modul de soluționare a cererilor depuse de persoanele vizate în temeiul Regulamentul (UE) 679/2016 (art. 12-22), respectarea în toate cazurile a dispozițiilor aplicabile privind analizarea și soluționarea fără întârziere a acestor cereri, astfel încât operatorul să se asigure că dă curs efectiv cererilor prin care se exercită drepturile persoanelor vizate, precum și instruirea regulată a personalului operatorului în acest sens;
- comunicarea unui răspuns petentei la cererea de exercitare a dreptului de ștergere din data.
Dr.Max SRL a achitat amenda contravențională aplicată.