Rompetrol, taxat pe GDPR: amendă de 110.000 de euro pentru încălcarea cu repetiție a legislației

Compania Rompetrol Downstream a fost amendată cu 110.000 de euro (546.073 lei), de către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), pentru că datele unor clienți din programul informatic al companiei au fost accesate de la nivel intern și utilizate în scopul obținerii unor credite de la societăți financiare nebancare, în numele acestora, potrivit unui comunicat al Autorității.

În baza regulamentului GDPR, Autoritatea Națională de Supraveghere a finalizat, în luna octombrie 2023, o investigație la Rompetrol Downstream SRL. Investigația a fost demarată ca urmare a transmiterii de către operator a mai multor notificări de încălcare a securității datelor cu caracter personal, în perioada 20.07.2021 – 3.02.2022.

”În cadrul investigației a rezultat că s-a accesat de la nivel intern și s-au utilizat în mod neautorizat, în repetate rânduri, datele unor clienți din programul informatic deținut de companie și s-au divulgat în mod ilegal, datele personale ale unor clienți în scopul obținerii unor credite de la societăți financiare nebancare în numele acestora. Prin incidentul produs au fost divulgate neautorizat date cu caracter personal ale unor persoane vizate, date din cartea de identitate (cum ar fi: numele, prenumele, seria și numărul cărții de identitate, codul numeric personal, adresa, locul nașterii, poza) și date din adeverința de salariu (precum: numele și prenumele angajatului, data, semnătura, veniturile realizate, vechimea în muncă)”, a precizat ANSPDCP.

Instituția a constatat că Rompetrol Downstream SRL nu a luat măsuri pentru a asigura că orice persoană fizică care acționează sub autoritatea operatorului și are acces la datele cu caracter personal nu le prelucrează decât la cererea sa și nici nu a implementat măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător riscului prelucrării.

Ca atare, operatorul a fost sancționat contravențional cu amendă în cuantum de 546.073 lei (echivalentul a 110.000 de euro).