Autoritatea Națională de Supraveghere (ANSPDCP) a sancționat Compania de Apă Oltenia S.A. cu o amendă de 5.084 de lei, după ce o investigație desfășurată în noiembrie 2025 a constatat încălcarea GDPR. Controlul a fost declanșat în urma unei plângeri depuse de o persoană ale cărei date personale au fost dezvăluite pe o rețea de socializare de către o angajată a operatorului.

Autoritatea a stabilit că firma nu a implementat măsuri adecvate de securitate pentru protejarea datelor clienților, incidentul vizând informații legate de situația patrimonială și financiară a persoanei vizate. Pe lângă amendă, instituția de supraveghere a impus operatorului să adopte măsuri tehnice și organizatorice suplimentare și să asigure instruirea corespunzătoare a personalului cu acces la date, în conformitate cu prevederile GDPR.

Totodată, potrivit ANSPDCP , Curtea de Justiție a Uniunii Europene (CJUE) s-a pronunțat în cauza C-492/23 Russmedia (Publi24) , stabilind că operatorii piețelor online au, în baza GDPR, calitatea de operatori de date cu caracter personal pentru informațiile conținute în anunțurile publicate pe platforma lor. Aceștia trebuie să identifice anunțurile care conțin date sensibile și să verifice dacă persoana vizată și-a dat consimțământul explicit pentru publicare. În plus, operatorii trebuie să implementeze măsuri tehnice și organizatorice pentru a împiedica copierea și distribuirea ilicită a acestor date pe alte site-uri. CJUE a subliniat că operatorii nu se pot sustrage de la aceste obligații invocând exonerarea prevăzută de Directiva privind comerțul electronic.

Decizia CJUE clarifică responsabilitățile juridice ale piețelor online și întărește importanța măsurilor proactive de protecție a datelor personale, în concordanță cu poziția ANSPDCP transmisă anterior Ministerului Afacerilor Europene.