Conform StartupCafe: ANSPDCP a amendat o firmă de electrocasnice și echipamente de masaj cu peste 54.000 de euro pentru nereguli grave privind protecția datelor personale. Firma Amato Bestseller SRL a fost sancționată după ce mai multe persoane au sesizat încălcări ale Regulamentului General privind Protecția Datelor (GDPR) și ale legislației naționale.
Nereguli constatate de Autoritate
În urma unei investigații finalizate în iunie 2026, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a aplicat patru amenzi totale de 285.395 de lei, echivalentul a 54.361 de euro, către Amato Bestseller SRL. Firma a fost găsită neimplementând măsuri adecvate pentru a se asigura că angajații și alte persoane autorizate prelucrează datele personale exclusiv la solicitarea sa.
De asemenea, ANSPDCP a constatat că firma nu și-a instruit corespunzător propriii angajați. Aceștia nu au fost informați despre procedurile și politicile de lucru necesare pentru prelucrarea datelor personale într-un mod securizat, protejat împotriva accesului neautorizat, a pierderii sau deteriorării accidentale. Această lipsă de proceduri a permis accesul nejustificat la datele personale ale unui număr mare de persoane, inclusiv foști angajați.
Tipuri de date accesate necorespunzător
Printre informațiile personale accesate fără drept s-au numărat nume, numere de telefon, profesie, stare civilă, grad de rudenie, oraș de domiciliu sau reședință, date despre venituri și familie, precum și informații sensibile referitoare la starea de sănătate.
ANSPDCP a subliniat și că societatea nu a informat corect și complet persoanele fizice despre modul în care datele lor sunt prelucrate. Mai mult, firma a colectat mai multe informații decât era strict necesar, încălcând astfel principiul minimizării datelor prevăzut de GDPR, în special în ceea ce privește informațiile sensibile despre sănătate.
Comunicări comerciale nesolicitate
Pe lângă celelalte nereguli, Amato Bestseller SRL a fost sancționată și pentru transmiterea de apeluri și comunicări comerciale automate către un număr mare de persoane fără a obține consimțământul lor expres. Această practică contravine prevederilor Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.
Amenzile aplicate au fost următoarele: 78.465 de lei (15.000 euro) pentru încălcarea art. 32 alin. (4) din Regulamentul UE 2016/679, 52.310 lei (10.000 euro) pentru încălcarea art. 14 din același regulament, 104.620 lei (20.000 euro) pentru încălcarea art. 5 alin. (1) lit. c) raportat la art. 9 din Regulamentul UE 2016/679, și 50.000 de lei pentru încălcarea art. 12 alin. (1) din Legea 506/2004.
Măsuri corective impuse
Pe lângă sancțiunile pecuniare, ANSPDCP a impus firmei Amato Bestseller SRL o serie de măsuri corective. Acestea includ revizuirea procedurilor interne de prelucrare a datelor personale, instruirea angajaților cu privire la protecția datelor, informarea completă și corectă a persoanelor vizate despre utilizarea datelor lor, colectarea strictă a informațiilor necesare și obținerea consimțământului expres înainte de a iniția orice formă de comunicare comercială.
Sursa: StartupCafe
