În ultimele două săptămână, Autoritatea Națioanlă de Supraveghere (ANSPDCP) a amendat nu mai puțin de trei operatori economici care au încălcat regulile GDPR:

• ING Bank NV Amsterdam – Sucursala București S.A. – amendă de 4.000 euro

  • ANSPDCP a constatat că un angajat al ING Bank NV Focșani a dat unui terț un extras de cont al unei cliente, fără acordul acesteia. Banca nu a avut măsuri suficiente pentru a proteja confidențialitatea datelor, iar informațiile personale (nume, adresă, IBAN, tranzacții) au fost divulgate ilegal, încălcând regulile GDPR.

• RENAULT COMMERCIAL ROUMANIE S.R.L. – amendă de 125.000 euro

  • Un atac cibernetic la operator a dus la divulgarea neautorizată a datelor personale ale unui număr mare de persoane (nume, CNP, adrese, telefoane, e-mail, permis de conducere etc.). Investigația a arătat că operatorul nu a implementat măsuri tehnice și organizatorice adecvate și nu a verificat corespunzător persoanele împuternicite, încălcând astfel prevederile GDPR.

• BLUE PROJECTS S.R.L. – amendă de 2.500 euro

  • Un atac informatic la operator a expus date personale ale angajaților, colaboratorilor și contactelor (nume, CNP, adrese, email, CV, funcție). Operatorul nu a avut măsuri de securitate suficiente, încălcând GDPR.