Amendă de peste 120.000 de euro dată de Autoritatea română pentru protecția datelor, la Renault. Ce s-a întâmplat

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a dat o amendă de peste 120.000 de euro în urma unei investigații la un operator Renault din România. S-a constatat că au fost accesate și divulgate în mod neautorizat date ale mai multor persoane.

ANSPDCP a finalizat, în luna martie 2026, o investigație la operatorul Renault Commercial Roumanie SRL, anunță instituția.

Investigația a fost demarată ca urmare a transmiterii de către operator a unei notificări de încălcare a securității datelor cu caracter personal, potrivit dispozițiilor art. 33 din Regulamentul (UE) 2016/679.

Ce s-a descoperit în urma investigației

Potrivit ANSPDCP, ”în cadrul investigației s-a constatat că, în urma unui atac cibernetic asupra unei aplicații a operatorului administrată prin împuternicit, au fost accesate și divulgate în mod neautorizat prin publicarea pe o platformă, o serie de categorii de date cu caracter personal aparținând unui număr foarte mare de persoane vizate.

Au fost accesate și divulgate date cu caracter personal precum: nume, prenume, număr de telefon personal, număr de telefon profesional, adresa domiciliu, număr permis de conducere, adresă de e-mail, adresă poștală, cod numeric personal, seria de șasiu, data nașterii, serie și număr carte de identitate, funcția, angajatorul, număr personal de identificare pentru angajați.

Ca atare, s-a constatat că operatorul nu a implementat măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător riscului prezentat de prelucrare, incluzând printre altele capacitatea de a asigura confidențialitatea sistemelor și serviciilor de prelucrare, precum și introducerea unui proces pentru testarea, evaluarea și aprecierea periodică ale eficacității măsurilor tehnice și organizatorice pentru a garanta securitatea prelucrării”.

De asemenea, s-a constatat că operatorul nu s-a asigurat că recurge doar la persoane împuternicite care oferă garanții suficiente pentru punerea în aplicare a unor măsuri tehnice și organizatorice adecvate, mai anunță instituția, într-un comunicat.

Amenda

Operatorul a fost sancționat cu amendă în cuantum de 637.262,50 lei, echivalentul sumei de 125.000 euro, pentru încălcarea dispozițiilor art. 32 alin. (1) lit. b), d) și alin. (2) coroborat cu art. 28 alin. (1)  din Regulamentul (UE) 2016/679.