Un comunicat recent al Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) aduce în atenție cazul companiei ACCOUNTING & AUDIT CONSULTING SRL, demonstrând că responsabilitatea pentru protecția datelor se extinde și la firmele care prelucrează informații sensibile pentru clienții lor. Acest caz subliniază importanța vitală a măsurilor de securitate, în special în fața amenințărilor cibernetice.
Sancțiunea aplicată: Accounting & Audit Consulting SRL, amendată cu 5.000 de euro
În luna aprilie 2025, în urma unei notificări de breșă de securitate, ANSPDCP a investigat compania și a descoperit o încălcare a articolelor 32 alin. (1) și (2) din Regulamentul (UE) 2016/679 (RGPD). S-a constatat că persoane neautorizate au avut acces ilegal la datele personale ale salariaților clienților companiei, printre care:
- Date de identificare: Nume, prenume, CNP, domiciliu.
- Date financiare și profesionale: Salariu, sporuri, funcție și alte drepturi salariale.
Amenda de 24.887,00 lei (echivalentul a 5.000 euro) a fost aplicată deoarece operatorul nu a implementat măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscurilor prelucrării. Această deficiență a condus la accesul și divulgarea neautorizată a datelor.
Pe lângă sancțiunea financiară, ANSPDCP a impus și o măsură corectivă: operatorul trebuie să verifice periodic procedurile de lucru referitoare la protecția datelor și să organizeze instruiri regulate pentru angajați cu privire la riscurile prelucrării datelor personale.
Rolul Crucial al unui Consultant DPO în Prevenirea Riscurilor
Acest caz servește drept un memento puternic pentru toate companiile care prelucrează date sensibile, în special în calitate de împuterniciți. Un Responsabil cu Protecția Datelor (DPO) sau un consultant DPO este esențial pentru a preveni astfel de incidente. Iată cum ar fi intervenit:
- Evaluarea riscurilor: Un DPO ar fi efectuat un audit detaliat al sistemelor IT și al procedurilor interne pentru a identifica vulnerabilitățile care ar putea duce la un acces neautorizat la datele clienților.
- Implementarea de măsuri de securitate solide: Pe baza evaluării, DPO-ul ar fi recomandat și ar fi supravegheat implementarea unor măsuri tehnice, cum ar fi criptarea datelor, politici stricte de acces bazate pe roluri și audituri de securitate periodice. Ar fi pus accentul și pe măsuri organizatorice, precum protocoale clare de gestionare a datelor și politici de confidențialitate.
- Instruirea continuă a personalului: DPO-ul ar fi creat și ar fi susținut un program regulat de instruire pentru angajați, pentru a-i face conștienți de riscurile de securitate și de importanța respectării procedurilor de protecție a datelor.
