Sancțiune GDPR de 6.000 € pentru Travel Planner. Cum poți evita o astfel de situație prin externalizarea serviciului de DPO

Distribuie:

Caz real: SC Travel Planner SRL sancționată în aprilie 2025

În luna aprilie 2025, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a aplicat sancțiuni în valoare de 6.000 EURO companiei SC Travel Planner SRL pentru încălcarea prevederilor Regulamentului (UE) 2016/679 – GDPR.

Investigația a pornit de la o plângere privind prelucrarea nelegală a datelor personale. Autoritatea a constatat mai multe încălcări:

  • Art. 32 GDPR – măsuri de securitate insuficiente
    ➝ Publicarea pe Facebook a unui tabel cu datele clienților (nume, prenume, rezervări, hoteluri, perioade de sejur).
    ➝ Sancțiune: 5.000 EUR amendă.
  • Art. 33 GDPR – lipsa notificării incidentului
    ➝ Operatorul nu a notificat ANSPDCP despre incidentul de securitate.
    ➝ Sancțiune: 1.000 EUR amendă.
  • Art. 15 și art. 12 GDPR – lipsa răspunsului complet la cererile persoanelor vizate
    ➝ Clienții nu au primit un răspuns complet la solicitarea de acces la date.
    ➝ Sancțiune: avertisment.

În plus, compania a fost obligată să implementeze măsuri corective: politici interne de securitate, instruirea personalului și proceduri clare pentru raportarea incidentelor.

De ce este important să ai un DPO?

Cazul Travel Planner arată că orice companie poate fi expusă sancțiunilor GDPR dacă nu are implementate proceduri corecte de protecție a datelor.

Un Responsabil cu Protecția Datelor (DPO) are rolul de a:

  • Monitoriza respectarea legislației GDPR;
  • Oferi consiliere și instruire angajaților;
  • Coopera cu autoritatea de supraveghere (ANSPDCP);
  • Gestiona incidentele de securitate și cererile persoanelor vizate.

Soluția sigură: Externalizarea serviciului de DPO către ofiterdpo.ro

Externalizarea serviciului de DPO către echipa noastră înseamnă:

  • Expertiză certificată în legislația europeană și națională;
  • Monitorizare constantă pentru prevenirea sancțiunilor;
  • Gestionarea rapidă a incidentelor GDPR și a solicitărilor clienților;
  • Costuri reduse față de angajarea unui DPO intern;
  • Credibilitate și siguranță pentru business-ul tău.

📞 Contactează-ne acum și scapă de grija GDPR

Nu aștepta să primești o sancțiune pentru a lua măsuri.

Contactează-ne la:
📧 dpo@ofiterdpo.ro | 📞 0767 080 201

Echipa CÎTU WEB CONSULTING SRL – OfiterDPO.ro este partenerul tău de încredere pentru conformitate GDPR și protecția datelor personale.

Distribuie:

Articole Similare

Comunicate sancțiuni RGPD
dpo@ofiterdpo.ro

Analiza Cazului: Sancționarea SC Tremend Software Consulting SRL

Sancțiunea aplicată SC Tremend Software Consulting SRL reprezintă un avertisment clar pentru toate companiile: conformitatea cu RGPD nu este o opțiune, ci o obligație legală. Lipsa unor măsuri adecvate de securitate a datelor, chiar și în urma unei notificări de bună-credință, poate duce la amenzi semnificative și la daune de reputație. Prin angajarea sau colaborarea cu un Consultant DPO, companiile pot preveni astfel de situații, protejându-și atât datele, cât și stabilitatea financiară și imaginea publică.

Citește Articolul >