Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a aplicat o amendă semnificativă operatorului Renault Commercial Roumanie S.R.L. în valoare de 637.262,50 lei (125.000 euro), ca urmare a unei investigații privind încălcarea securității datelor cu caracter personal.
Investigația a fost declanșată după o notificare făcută de operator privind un incident de securitate care a constat într-un atac cibernetic asupra unei aplicații gestionate printr-un împuternicit. În urma acestui atac, o serie de date personale foarte sensibile au fost accesate și făcute publice neautorizat. Printre aceste date se numără nume, date de contact, cod numeric personal, numere permis conducere, serii de șasiu, date de identificare ale angajaților și altele.
Problema centrală a constat în faptul că operatorul nu a implementat măsuri tehnice și organizatorice adecvate pentru a asigura un nivel corespunzător de securitate, nici nu a evaluat periodic eficiența acestor măsuri. Mai mult, a fost constatată nesiguranța în selecția persoanelor împuternicite care gestionează astfel de date, încălcând prevederile art. 28 alin. (1) din GDPR.
Această situație scoate în evidență necesitatea critică a unei protecții riguroase a datelor personale și a responsabilității operatorilor de a implementa și verifica continuu măsurile de securitate, mai ales când datele prelucrate sunt sensibile și în număr mare.
Pentru detalii suplimentare, comunicatul oficial al ANSPDCP este disponibil pe site-ul instituției aici.
Lasă un răspuns