Conform StartupCafe: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a aplicat amenzi în valoare totală de peste 54.000 de euro unei firme care activează pe piața online de electrocasnice și echipamente de masaj. Sancțiunile vin în urma unei investigații finalizate în luna iunie 2026, după ce mai multe persoane au sesizat nereguli în privința prelucrării datelor lor personale.
Nereguli grave în gestionarea datelor clienților
Controlul ANSPDCP la firma Amato Bestseller SRL a scos la iveală o serie de încălcări ale Regulamentului UE 2016/679 (GDPR) și ale Legii nr. 506/2004. Autoritatea a constatat că firma nu a implementat măsuri adecvate pentru a se asigura că angajații și persoanele cu acces la datele cu caracter personal nu le utilizează decât conform instrucțiunilor. De asemenea, angajații nu au beneficiat de instruire corespunzătoare privind procedurile și politicile de lucru necesare pentru a proteja securitatea datelor.
Acest deficit de control a permis accesul neautorizat la informații personale ale unui număr mare de persoane, inclusiv nume, numere de telefon, profesie, stare civilă, informații de familie, localitatea de domiciliu și chiar date sensibile privind veniturile și sănătatea. ANSPDCP a subliniat că firma a colectat mai multe date decât era necesar, inclusiv informații medicale, încălcând principiul reducerii la minimum a datelor prevăzut de GDPR.
Comunicări comerciale nesolicitate, contra legii
Pe lângă problemele legate de securitatea și colectarea datelor, Amato Bestseller SRL a fost sancționată și pentru transmiterea de apeluri și comunicări comerciale automate către un număr extins de persoane, fără a obține consimțământul expres al acestora. Această practică contravine prevederilor Legii 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.
Amenzi consistente și măsuri corective
În urma neregulilor constatate, ANSPDCP a aplicat patru amenzi, însumând 285.395 de lei, echivalentul a 54.361 de euro. Sancțiunile specifice vizează încălcări ale diverselor articole din GDPR și ale Legii 506/2004. Astfel, amenzile includ sume de 78.465 lei (15.000 euro) pentru încălcarea art. 32 alin. (4) din GDPR, 52.310 lei (10.000 euro) pentru încălcarea art. 14 din GDPR, 104.620 lei (20.000 euro) pentru încălcarea art. 5 alin. (1) lit. c) raportat la art. 9 din GDPR, și o amendă de 50.000 lei pentru încălcarea art. 12 alin. (1) din Legea 506/2004.
Pe lângă penalitățile financiare, autoritatea a dispus și măsuri obligatorii pentru remedierea situației. Firma Amato Bestseller SRL trebuie să își revizuiască procedurile interne de prelucrare a datelor personale, să organizeze sesiuni de instruire pentru angajați, să informeze corect clienții despre modul în care le sunt utilizate datele, să colecteze doar informațiile strict necesare și să obțină consimțământul explicit înainte de a trimite materiale promoționale.
Sursa: StartupCafe
