sanctiuni ANSPDCP

Amenda GDPR de 285.395 lei: acces neautorizat, colectare excesiva si apeluri comerciale automate fara consimtamant

Amenda GDPR de 285.395 lei: acces neautorizat, colectare excesiva si apeluri comerciale automate fara consimtamant

De ce a avea documentatie GDPR nu inseamna ca esti conform Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) a aplicat, in urma unei investigatii finalizate in iunie 2026, sanctiuni in valoare totala de 285.395 lei unei societati din Bucuresti specializate in activitati de intermediere telefonica si telemarketing conform comunicatului oficial al ANSPDCP. Cazul este relevant pentru orice companie care gestioneaza baze de date cu clienti sau potentiali clienti, foloseste sisteme de marketing automatizat sau permite accesul mai multor angajati la date cu caracter personal. Modelul de business al societatii…continue reading →
Persoana fizica sanctionata pentru montarea unui sistem de supraveghere video si lipsa de colaborare cu ANSPDCP

Persoana fizica sanctionata pentru montarea unui sistem de supraveghere video si lipsa de colaborare cu ANSPDCP

O persoana fizica a fost sanctionata de Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) in urma unei investigatii care a vizat utilizarea unui sistem de supraveghere video montat la un imobil aflat in proprietatea sa. Sanctiunea a fost aplicata in principal pentru lipsa de cooperare cu autoritatea in cursul investigatiei. Actiunea de control a fost declansata ca urmare a unei sesizari primite de ANSPDCP, in care se semnala faptul ca sistemul video instalat de persoana in cauza ar capta imagini si din spatii care nu tin exclusiv de proprietatea…continue reading →
BEKO Romania amendata cu 10.000 euro pentru nerespectarea securitatii datelor

BEKO Romania amendata cu 10.000 euro pentru nerespectarea securitatii datelor

Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) a emis un comunicat de presa prin care a anuntat finalizarea unei investigatii la operatorul BEKO ROMANIA SA. Investigatia, desfasurata in luna februarie 2025, a relevat incalcarea dispozitiilor art. 32 alin. (1) lit. b) si d) si art. 32 alin. (2) din Regulamentul (UE) 2016/679 (Regulamentul General privind Protectia Datelor - GDPR). Investigatia a fost initiata ca urmare a unei notificari de incalcare a securitatii datelor cu caracter personal, conform art. 33 din GDPR. Conform informatiilor furnizate, o persoana neautorizata a exploatat…continue reading →
Lipsa securizarii datelor personale costa scump: Amenda GDPR de 20.000 de euro si masurile impuse operatorului

Lipsa securizarii datelor personale costa scump: Amenda GDPR de 20.000 de euro si masurile impuse operatorului

In luna ianuarie 2025, Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) a finalizat o investigatie la operatorul WEBRASOFT SRL, sanctionand compania cu o amenda de 99.518 lei (echivalentul a 20.000 de euro) pentru incalcarea art. 32 alin. (1) lit. b) si d) si art. 32 alin. (2) din Regulamentul General privind Protectia Datelor (GDPR) deoarece baza de date nu era securizata corespunzator. Motivul sanctiunii Investigatia a fost declansata dupa notificarea unei brese de securitate din partea WEBRASOFT SRL, operator al unui site de facturare online. Atacul informatic a permis…continue reading →
Centru medical amendat pentru divulgarea datelor privind sanatatea

Centru medical amendat pentru divulgarea datelor privind sanatatea

Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) a finalizat, in luna ianuarie 2025, o investigatie la operatorul Medstar S.R.L., constatand incalcari ale articolelor 32, 33 si 34 din Regulamentul (UE) 2016/679 (GDPR). In urma acestei investigatii, Medstar S.R.L. a fost sanctionat cu o amenda pentru nerespectarea articolului 32 si a primit avertismente pentru incalcarea articolelor 33 si 34 din GDPR. Investigatia a fost initiata in urma unei plangeri depuse de o persoana vizata, care a reclamat ca, in cadrul clinicii Medstar unde si-a efectuat analizele medicale, datele sale cu…continue reading →
Firma de contabilitate amendata cu aproximativ 10.000 Euro pentru incalcarea GDPR

Firma de contabilitate amendata cu aproximativ 10.000 Euro pentru incalcarea GDPR

Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal sanctioneaza V&M Contab&Management SRL pentru incalcarea GDPR Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) a finalizat, in luna decembrie 2024, o investigatie la societatea V&M Contab&Management SRL, constatand incalcarea mai multor dispozitii din Regulamentul General privind Protectia Datelor (GDPR). Ca urmare a acestor incalcari, compania a fost sanctionata contraventional cu doua amenzi ce totalizeaza 49.770 lei (aproximativ 10.000 de euro). Constatarile investigatiei Investigatia a fost initiata in urma unei sesizari care reclama o posibila incalcare a dispozitiilor Regulamentului (UE)…continue reading →
Hidroelectrica amendata de catre ANSPDCP

Hidroelectrica amendata de catre ANSPDCP

Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) a finalizat, in luna decembrie 2024, o investigatie privind respectarea prevederilor Regulamentului General privind Protectia Datelor (GDPR) de catre operatorul S.P.E.E.H. HIDROELECTRICA S.A. Ca urmare a acestei investigatii, ANSPDCP a constatat incalcarea articolului 25, alineatele (1) si (2) din Regulamentul (UE) 2016/679 si a aplicat o sanctiune operatorului. Concret, HIDROELECTRICA a fost amendata cu suma de 74.562 Lei, echivalentul a 15.000 Euro, pentru deficiente constatate in asigurarea protectiei datelor cu caracter personal ale utilizatorilor. Investigatia a fost initiata ca urmare a notificarii…continue reading →
Fan Courier sanctionat de ANSPDCP pentru incalcarea GDPR

Fan Courier sanctionat de ANSPDCP pentru incalcarea GDPR

Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) a finalizat, in luna decembrie 2024, o investigatie impotriva operatorului Fan Courier Express S.R.L., constatand incalcarea dispozitiilor Regulamentului General privind Protectia Datelor (GDPR). Ca urmare a acestei constatari, operatorul a fost sanctionat cu o amenda de 9.954 lei, echivalentul a 2.000 de euro. Investigatia declansata de o plangere a unui angajat Actiunea ANSPDCP a fost demarata in urma unei plangeri transmise de un angajat al Fan Courier Express S.R.L., care a sesizat ca operatorul nu i-a oferit un raspuns adecvat si complet…continue reading →
Rompetrol Downstream SRL sanctionat pentru incalcarea normelor GDPR

Rompetrol Downstream SRL sanctionat pentru incalcarea normelor GDPR

Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) a finalizat, in luna octombrie 2024, o investigatie privind operatorul Rompetrol Downstream SRL. Aceasta a constatat incalcarea prevederilor art. 32 alin. (1) lit. b) si alin. (2), coroborat cu art. 83 alin. (4) lit. a) din Regulamentul (UE) 2016/679. Ca urmare, operatorul a fost sanctionat cu o amenda de 19.893,20 lei, echivalentul a 4.000 de euro. Incidentul care a dus la sanctiune Investigatia a fost initiata dupa ce Rompetrol Downstream SRL a notificat ANSPDCP despre o incalcare a securitatii datelor cu caracter…continue reading →

Untold SRL sanctionat pentru incalcarea normelor GDPR

Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) a finalizat, in luna septembrie 2024, o investigatie privind operatorul Untold SRL. Aceasta a constatat incalcarea dispozitiilor art. 15 si art. 17 alin. (1), coroborate cu art. 12 alin. (3) si (4) din Regulamentul (UE) 2016/679. Ca urmare, operatorul a fost sanctionat contraventional cu doua amenzi: 49.741 lei (echivalentul a 10.000 euro) pentru incalcarea art. 15 coroborat cu art. 12 alin. (3) si (4) din Regulamentul (UE) 2016/679; 24.870,5 lei (echivalentul a 5.000 euro) pentru incalcarea art. 17 alin. (1) coroborat cu…continue reading →