Conform StartupCafe: ANSPDCP a amendat o firmă de electrocasnice și echipamente de masaj cu peste 54.000 de euro pentru încălcări ale GDPR și ale legislației privind protecția datelor. Sancțiunea vine în urma unei investigații finalizate în luna iunie 2026, declanșată de multiple sesizări primite de la persoane care considerau că drepturile lor privind prelucrarea datelor cu caracter personal au fost încălcate.

Neregulile descoperite de ANSPDCP

În urma controlului efectuat la SC Amato Bestseller SRL, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a constatat o serie de deficiențe majore în modul de gestionare a datelor personale. Firma nu a implementat măsuri adecvate pentru a se asigura că angajații și alte persoane autorizate accesează și prelucrează datele doar la cererea sa. Mai mult, angajații nu au primit instruirea necesară și nu au fost conștientizați de procedurile și politicile de lucru menite să garanteze securitatea datelor.

Aceste omisiuni au permis ca, pe o anumită perioadă, angajați și foști angajați ai firmei să aibă acces neautorizat la informații sensibile aparținând unui număr semnificativ de persoane. Printre datele expuse se numărau nume, numere de telefon, profesii, stări civile, detalii despre familie și venituri, precum și informații medicale.

Detaliile amenzilor și încălcările specifice

ANSPDCP a aplicat un total de patru amenzi, însumând 285.395 de lei, echivalentul a 54.361 de euro. Aceste sancțiuni pecuniare vizează încălcări punctuale ale Regulamentului UE 2016/679 (GDPR) și ale Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

Concret, firma a fost amendată cu 78.465 de lei (15.000 euro) pentru nerespectarea dispozițiilor referitoare la securitatea prelucrării datelor. O amendă de 52.310 lei (10.000 euro) a fost aplicată pentru informarea incompletă sau incorectă a persoanelor vizate cu privire la prelucrarea datelor lor. Totodată, 104.620 de lei (20.000 euro) reprezintă sancțiunea pentru colectarea de date excesive, inclusiv informații sensibile despre starea de sănătate, contrar principiului minimizării datelor. Ultima amendă, în cuantum de 50.000 de lei, a fost dispusă pentru transmiterea de comunicări comerciale automate către un număr mare de persoane fără obținerea consimțământului expres, o încălcare a Legii 506/2004.

Măsuri corective impuse operatorului

Pe lângă amenzile pecuniare, ANSPDCP a dispus ca SC Amato Bestseller SRL să implementeze o serie de măsuri corective pentru remedierea neregulilor constatate. Acestea includ revizuirea completă a procedurilor interne privind prelucrarea datelor personale, desfășurarea de programe de instruire pentru angajați, asigurarea unei informări corecte și complete a persoanelor fizice despre modul în care le sunt utilizate datele și colectarea strictă a informațiilor necesare scopurilor declarate. De asemenea, compania trebuie să obțină consimțământul explicit al persoanelor înainte de a le trimite orice tip de comunicare cu caracter comercial.

Sursa: StartupCafe