Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat, în luna iunie 2025, o investigație la operatorul Selgros Cash & Carry SRL și a constatat încălcarea art. 32 alin. (1) lit. b), d) și alin. (2) din Regulamentul (UE) 679/2016.

Ca atare, operatorul a fost sancționat cu amendă în cuantum de 15,109.80 Lei, echivalentul sumei de 3000 Euro.

Investigația a fost demarată ca urmare a transmiterii de către Selgros Cash & Carry SRL a unei notificări de încălcare a securității datelor cu caracter personal, potrivit dispozițiilor art. 33 din Regulamentul (UE) 2016/679.

În cadrul investigației, s-a constatat că, datorită unei erori de programare sau implementare a unei aplicații, au fost dezvăluite date cu caracter personal aparținând mai multor persoane fizice vizate.

Ca atare, s-a constatat că operatorul nu a implementat măsuri organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător având în vedere riscurile prezentate de prelucrare pentru drepturile și libertățile persoanelor fizice vizate.

În acest context, precizăm că această situație a condus la divulgarea neautorizată sau accesul neautorizat la datele cu caracter personal ale unui număr semnificativ de persoane fizice vizate, respectiv: nume, prenume, locul muncii, număr de marcă intern angajat, venit salarial, alte informații salariale și extrasalariale, precum și alte elemente legate de derularea contractului individual de muncă.

Totodată, operatorul nu a realizat testarea, evaluarea și aprecierea periodică a eficacității măsurilor tehnice și organizatorice pentru garantarea securității prelucrării datelor, respectiv testarea aplicației.

Operatorul a achitat amenda contravențională stabilită.

Direcția juridică și comunicare

A.N.S.P.D.C.P