Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a sancționat New Gambling Solutions S.R.L. cu o amendă de 9.951,20 lei (echivalentul a 2.000 EUR). Amenda a fost aplicată în luna martie 2025, în urma unui incident de securitate care a dus la expunerea datelor personale ale angajaților.
Detalii despre încălcare
Investigația a pornit de la o notificare trimisă chiar de companie, conform cerințelor art. 33 din GDPR. S-a descoperit că un atac informatic a permis unui terț să aibă acces neautorizat la date din infrastructura IT a operatorului.
Datele expuse au inclus informații personale sensibile ale angajaților:
- Nume și prenume
- Cod numeric personal (CNP)
- Seria și numărul cărții de identitate
- Adresa de domiciliu
- Date despre activitatea profesională
Măsurile de securitate inadecvate
ANSPDCP a constatat că New Gambling Solutions S.R.L. a încălcat art. 32 alin. (1) lit. b), d) și alin. (2) din GDPR, deoarece nu a implementat măsuri tehnice și organizatorice adecvate pentru a asigura securitatea prelucrării datelor. Lipsa testării și evaluării periodice a eficacității acestor măsuri a dus la o vulnerabilitate majoră, care a permis atacul cibernetic și divulgarea datelor.
Compania a achitat deja amenda impusă. Acest caz subliniază importanța crucială a investiției continue în securitate cibernetică și în respectarea obligațiilor GDPR, mai ales pentru a proteja datele angajaților, care sunt adesea trecute cu vederea.
