Recenta investigație a Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) asupra companiei Selgros Cash & Carry SRL aduce în discuție o problemă crucială în lumea afacerilor: riscul ca erorile tehnice și lipsa unor măsuri de securitate adecvate să ducă la încălcarea gravă a datelor.
În luna iunie 2025, în urma unei notificări de breșă de securitate transmise chiar de Selgros, ANSPDCP a demarat o investigație. Aceasta a scos la iveală că, din cauza unei erori de programare sau de implementare a unei aplicații, au fost divulgate neautorizat date cu caracter personal ale unui număr semnificativ de angajați. Printre datele expuse se numărau informații sensibile precum: nume, prenume, locul de muncă, venit salarial, alte beneficii salariale și extrasalariale, precum și detalii legate de contractul individual de muncă.
Investigația a arătat că Selgros a încălcat articolele 32 alin. (1) lit. b), d) și alin. (2) din Regulamentul (UE) 679/2016 (RGPD), primind o amendă de 15.109,80 Lei (echivalentul a 3.000 Euro). Motivul principal al sancțiunii a fost lipsa unor măsuri organizatorice adecvate și, mai important, eșecul de a testa, evalua și aprecia periodic eficacitatea măsurilor tehnice și organizatorice, inclusiv testarea aplicației cu probleme.
Rolul vital al unui consultant DPO în prevenirea riscurilor
Acest caz servește drept un memento puternic pentru toate companiile, subliniind de ce este absolut necesar să aibă un Responsabil cu Protecția Datelor (DPO) sau un consultant DPO în echipă. Un DPO nu este doar un specialist în legislație, ci și un partener strategic care poate preveni astfel de incidente. Iată cum ar fi putut interveni un DPO în acest scenariu:
- Audit și evaluare proactivă: Un DPO ar fi inițiat un audit de securitate al aplicațiilor noi sau actualizate, pentru a identifica potențiale erori de programare sau vulnerabilități înainte ca acestea să fie lansate. Acest proces ar fi inclus o testare riguroasă a eficacității măsurilor tehnice.
- Crearea unei culturi a securității datelor: Dincolo de aspectele tehnice, un DPO ajută la implementarea unor măsuri organizatorice solide. Acestea includ politici interne clare, proceduri de verificare și un program constant de training pentru angajați, astfel încât toți să înțeleagă importanța securității datelor.
- Supravegherea continuă a conformității: Un DPO monitorizează constant respectarea cerințelor RGPD, asigurându-se că măsurile tehnice și organizatorice sunt actualizate pentru a face față riscurilor emergente. El ar fi insistat pe testarea periodică a aplicațiilor și sistemelor, o acțiune pe care Selgros nu a realizat-o în mod corespunzător.
Amenda primită de Selgros Cash & Carry SRL demonstrează că o singură eroare tehnică, combinată cu lipsa măsurilor organizatorice și a testării periodice, poate avea consecințe financiare și de reputație grave. Un DPO calificat acționează ca o plasă de siguranță, ajutând companiile să evite astfel de situații prin abordări proactive și prin asigurarea unei conformități continue. Investiția într-un DPO este, de fapt, o investiție în securitatea datelor și în protejarea companiei de riscuri majore.
