GDPR
-
Amenzi ANSPDCP – Altex și Raiffeisen – 20.000 Euro fiecare pentru încălcări GDPR grave
În luna noiembrie 2024, ANSPDCP a aplicat amenzi mai multor operatori economici ca urmare a încălcării principiilor fundamentale ale Regulamentului GDPR, mai exact pentru netransparența prelucrării datelor, prelucrarea lor fără temei legal, nerespectarea drepturilor persoanelor ale căror date sunt colectate și pentru lipsa unor măsuri de securitate corespunzătoare care să prevină accesul neautorizat sau pierderea informațiilor. Află care au fost companiile sancționate și valoare amenzilor! Altex România – sancțiune de 20.000 de Euro pentru scurgere majoră de date personale Altex România SA a primit o amendă substanțială de 20.000 de euro din cauza vulnerabilităților sistemelor sale de securitate care au permis accesul neautorizat la datele personale ale clienților. Concret, operatorul…
-
Untold SRL – amendă GDPR de 15.000 de EUR
ANSPDCP monitorizează îndeaproape toți operatori de date și sancționează companiile care nu respectă standardele GDPR în România, aplicând amenzi usturătoare, avertismente și măsuri corective, în funcție de severitatea abaterilor. În luna octombrie se remarcă amenda acordată de ANSPDCP societății Untold SRL în valoare de 15.000 EUR. În Europa, LinkedIn Irlanda a primit o amendă semnificativă de 310 mil EUR. Află care au fost toate sancțiunile GDPR din această lună! Untold SRL – amendă de 15.000 de Euro pentru încălcare reguli GDPR Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a aplicat societății Untold SRL sancțiuni severe pentru încălcarea drepturilor persoanelor vizate. Concret, societatea a fost amendată contravențional cu…
-
Amenzi GDPR pentru netransmiterea în termenul legal a răspunsului la solicitarea persoanei vizate
Regulamentul General privind Protecția Datelor (GDPR), adoptat de Uniunea Europeană în 2016 și intrat în vigoare în 2018, stabilește standarde stricte pentru gestionarea datelor personale și impune sancțiuni severe în caz de neconformitate. Amenzile GDPR nu doar că au rolul de a penaliza organizațiile care încalcă normele, dar și de a descuraja practicile neetice sau neglijente în manipularea informațiilor sensibile. În acest articol vă prezentăm amenzile GDPR aplicate în luna septembrie, atât în România, cât și Europa! Amenzi GDPR în România în valoare de 10.000 Euro În luna septembrie 2024, ANSPDCP a aplicat 5 amenzi pentru nerespectarea reglementărilor Regulamentului GDPR. 3 sancțiuni pentru netransmiterea în termenul legal a unui răspuns…
-
Amendă GDPR de 8.000 EUR pentru divulgarea neautorizată a datelor în urma unui atac ransomware
Luna august a adus o serie de sancțiuni notabile în România și Europa pentru încălcarea Regulamentului General privind Protecția Datelor (GDPR). Autoritățile de reglementare au continuat să fie vigilente în aplicarea normelor de protecție a datelor, impunând amenzi GDPR semnificative organizațiilor care nu au respectat cerințele stricte ale legislației. Află din acest articol ce companii au fost sancționate și care au fost motivele amenzilor acordate! Amenzi GDPR în România de 19.000 Euro În luna august 2024, ANSPDCP a aplicat 4 amenzi unor operatori care nu s-au conformat cu reglementările RGPD. Cea mai mare sancțiune a fost aplicată operatorului Ana Hotels pentru divulgarea neautorizată a datelor personale în urma unui atac…
-
Drepturile persoanelor vizate – SIS/SINS (Schengen)
În contextul aderării parțiale a României la spațiul Schengen, Sistemul de Informații Schengen (SIS) și Sistemul Informatic Național de Semnalări (SINS) joacă un rol crucial în asigurarea securității și gestionarea controlului frontierelor. Aceste sisteme permit prelucrarea datelor cu caracter personal, iar persoanele vizate au dreptul de acces, rectificare și ștergere a acestor date. Autoritatea Națională de Supraveghere a Datelor cu Caracter Personal a publicat articolul „Drepturile persoanelor vizate – SIS/SINS (Schengen)” care oferă detalii despre cum trebuie să gestionăm datele în acest nou context. Ce este SIS? Sistem de Informaţii Schengen (SIS) este sistemul informatic instituit la nivelul Uniunii Europene şi utilizat de statele membre şi asociate pentru cooperarea prin…
-
Considerente GDPR cu privire la includerea CNP-ului în facturi
Potrivit Ordonanței de Urgență nr. 69 din 21 iunie 2024, de la data de 1 iulie 2024 și până la 31 decembrie 2024, companiile pot transmite opțional facturile persoanelor fizice (B2C) în e-Factura. Începând cu 01 ianuarie 2025 acest considerent devine unul obligatoriu. Află care sunt noile aspecte relevante privind prelucrarea datelor personale în contextul emiterii facturilor către persoane fizice! Este obligatoriu să se completeze CNP pe facturi d.p.d.v GDPR? Codul numeric personal (CNP) este o informație extrem de sensibilă, ce trebuie protejată prin orice mijloace pentru a preveni fraudele de identitate, accesul neautorizat la servicii și conturi online, compromiterea securității financiare și alte riscuri similare. Conform art. 6 din Regulamentul (UE)…
-
Raport FRA – „GDPR în practică – Experiențe ale autorităților de protecție a datelor”
Pe data de 11 iunie 2024, Agenția pentru Drepturi Fundamentale a Uniunii Europene (FRA) a publicat raportul intitulat „GDPR în practică – Experiențe ale autorităților de protecție a datelor”, la șase ani de la aplicarea efectivă (25 mai 2018) a Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestora, abrogând Directiva 95/46/CE (GDPR). Ca răspuns la solicitarea Comisiei Europene, între iunie 2022 și iunie 2023, FRA a realizat 70 de interviuri calitative cu reprezentanți ai DPA din toate cele 27 de state membre ale UE. Astfel a colectat informații privind experiențele, provocările și practicile autorităților de protecție a…
-
Amenzi GDPR pentru transmiterea de SMS-uri comerciale neautorizate sau divulgarea datelor personale pe internet
În luna mai 2024, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a raportat 7 amenzi pentru nerespectarea Regulamentului General privind Protecția Datelor cu caracter personal (RGPD). Cea mai mare sancțiune a fost în valoare de 5.000 de Euro, fiind acordată unei unități medicale din România. Află motivele sancțiunilor, dar și ce amenzi GDPR au fost în țările din Europa! Amenzi GDPR acordate în România în luna mai 2024 Valoarea totală a sancțiunilor GDPR în România în luna mai 2024 a fost de 17.000 EUR. Iată care sunt operatorii economici sancționați și motivele amenzilor! Amendă Corint Logistic SRL pentru transmiterea de SMS-uri fără consimțământul persoanei vizate Corint…
-
Amenzi GDPR pentru Alpha Bank, Lensa.ro și Centrul medical dr. Furtună
În luna aprilie 2024, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a acordat 3 amenzi pentru nerespectarea Regulamentului General privind Protecția Datelor cu caracter personal (RGPD). Cea mai mare sancțiune a fost în valoare de 2.000 de Euro, fiind acordată unei bănci din România. Află motivele sancțiunilor, dar și ce amenzi GDPR au fost în țările din Europa! Alpha Bank România SA: amendă de 2.000 de euro Investigația a fost demarată ca urmare a transmiterii de către operator a unei notificări de încălcare a securității datelor cu caracter personal în temeiul Regulamentului General privind Protecția Datelor. Încălcarea securității datelor s-a produs ca urmare a faptului că…
-
Amendă GDPR de 32.000 EUR acordată sectorului 1 din București
În luna martie 2024, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a aplicat 2 amenzi pentru nerespectarea Regulamentului General privind Protecția Datelor cu caracter personal (RGPD). Află care sunt motivele sancțiunilor, dar și ce sancțiuni au fost aplicate în Europa! Sectorul 1 al Municipiului București a fost sancționat cu amendă de 159.000 de lei Operatorul de dat Sectorul 1 al Municipiului București a fost sancționat cu amendă cominatorie în cuantum de 159.000 lei (aproximativ 32.000 de EUR), deoarece nu a dus la îndeplinire măsura de remediere dispusă prin procesul-verbal de constatare/sancționare emis (la data de 14.12.2023) de ANSPDC. În acest context, menționăm că, pe data de 30.06.2023, ANSPDC a desfășurat o…
