În martie 2025, Autoritatea Națională de Supraveghere a constatat încălcarea art. 32 alin. (1) lit. b), d) și art. 32 alin. (2) din Regulamentul (UE) 2016/679.
Ca urmare, operatorul a fost sancționat cu:
Amendă în cuantum de 14.930,70 lei (echivalentul a 3.000 euro) pentru încălcarea dispozițiilor menționate.
Investigația a fost declanșată ca urmare a notificării transmise de operator conform art. 33 GDPR, privind încălcarea securității datelor cu caracter personal.
În cadrul verificărilor, s-a constatat că, în urma unui atac informatic, infrastructura informatică a operatorului a fost accesată și criptată, ceea ce a condus la divulgarea neautorizată sau accesul neautorizat la datele personale ale unui număr semnificativ de persoane vizate, clienți ai operatorului.
S-a constatat că operatorul nu a implementat măsuri tehnice și organizatorice adecvate, inclusiv pentru a asigura confidențialitatea, integritatea, disponibilitatea și rezistența continuă a sistemelor și serviciilor de prelucrare.
Operatorul a achitat amenda contravențională stabilită.
Importanța unui ofițer DPO: Pentru a preveni incidente similare și a asigura respectarea permanentă a GDPR, este esențial ca operatorul să desemneze un Data Protection Officer (DPO). DPO-ul are rolul de a monitoriza conformitatea cu regulamentele, de a instrui personalul, de a gestiona riscurile legate de securitatea datelor și de a fi punctul de contact între operator, autoritatea de supraveghere și persoanele vizate. Prezența unui DPO competent ajută la reducerea riscului de încălcare a GDPR și minimizează impactul incidentelor de securitate.
