În ultimele două săptămâni, Autoritatea Națională de Supraveghere (ANSPDCP) a amendat doi operatori economici pentru încălcarea GDPR:

1. BLUE PROJECTS INDUSTRIES  S.R.L., amendă de 2.500 EURO – Investigația a fost declanșată după notificarea unei breșe de securitate de către operator, în urma unui atac informatic care a expus date personale ale unui număr semnificativ de persoane. S-a constatat lipsa unor măsuri tehnice și organizatorice adecvate, ceea ce a permis accesul neautorizat la date precum CNP, date de contact și CV-uri;

2. CROWD ENTERTAINMENT LIMITED, amendă de 35.000 EURO – Investigația a fost demarată în urma unei plângeri privind primirea unui SMS comercial de la operator, fără consimțământul persoanei vizate pentru marketing. S-a constatat că numărul de telefon a fost colectat la crearea unui cont de joc de către un terț, fără verificarea corectitudinii datelor, încălcând principiile GDPR. De asemenea, operatorul a colectat și stocat nelegal și excesiv copii ale actului de identitate și o fotografie tip selfie în procesul de verificare a solicitării petentului.