Săptămâna aceasta, 2 operatori economici și 1 partid au fost amendați de Autoritatea Națională de Supraveghere (ANSPDCP) pentru încălcarea GDPR:

1. Tensa Art Design S.A – 20.000 EURO

   • Investigația a fost demarată ca urmare a unei sesizări a unei persoane fizice (utilizator) care a reclamat faptul că pe site-ul https://lensa.ro, deținut de operatorul S.C. Tensa Art Design S.A., sunt plasate module cookies de urmărire și publicitate comportamentală. În cadrul investigației, s-a constatat că operatorul nu a răspuns solicitării adresate de ANSPDCP;

2. Partidul Alianța pentru Unirea Românilor (AUR) – 1.000 EURO

   • Investigația a demarat ca urmare a unei plângeri primite din partea unei persoane fizice. În cursul investigației, s-a constatat că operatorul nu a comunicat un răspuns la cererea persoanei vizate prin care aceasta și-a exercitat drepturile de acces, ștergere și opoziție, în contextul primirii unei scrisori personalizate cu conținut electoral în cadrul campaniei pentru alegerile prezidențiale din anul 2025;

3. GENPACT ROMANIA SRL – 10.000 EURO

   • Operatorul a raportat o încălcare a securității datelor cu caracter personal ca urmare a unui atac informatic care a vizat un număr semnificativ de utilizatori. Autoritatea Națională de Supraveghere a constatat că firma nu a implementat măsuri tehnice și organizatorice adecvate pentru protecția datelor, ceea ce a dus la divulgarea neautorizată a informațiilor personale, inclusiv nume, email de serviciu, departament, funcție, adresa biroului, codul de țară și data creării contului. Atacul a exploatat vulnerabilități ale parolelor și ale procedurilor de resetare a conturilor.