Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat, în luna noiembrie 2025, o investigație la operatorul Compania de Apă Oltenia S.A., în cadrul căreia a constatat încălcarea dispozițiilor art. 29 și art. 32 alin. (4) din Regulamentul (UE) 2016/679.

Operatorul a fost sancționat contravențional cu amendă în cuantum de 5084 lei, echivalentul sumei de 1000 euro, conform cursului BNR din data aplicării sancțiunii.

Investigația efectuată la Compania de Apă Oltenia S.A. a fost demarată în urma primirii unei plângeri de la o persoană vizată cu privire la încălcarea legislației privind protecția datelor, în sensul dezvăluirii datelor sale personale pe o rețea de socializare, de către o angajată a operatorului.

În cadrul investigației s-a constatat faptul că operatorul nu a adoptat suficiente măsuri de securitate pentru protejarea datelor personale ale clienților săi, fapt care a rezultat din divulgarea neautorizată a datelor personale ale persoanei vizate legate de situația sa patrimonială și de cea financiară în relația cu operatorul, pe o rețea de socializare, de către o angajată a acestuia, care, în virtutea funcției deținute, ar fi trebuit să acționeze cu mai multă diligență și responsabilitate în privința prelucrării datelor personale ale clienților operatorului, în condiții de confidențialitate.

În același timp, Autoritatea națională de supraveghere a aplicat și măsura corectivă prin care s-a dispus ca operatorul să asigure conformitatea cu Regulamentul (UE) 2016/679 a operațiunilor de prelucrare a datelor personale, prin adoptarea măsurilor tehnice și organizatorice necesare, inclusiv sub aspectul instruirii regulate și corespunzătoare a persoanelor care au acces la datele personale să nu le prelucreze decât la cererea operatorului ori în temeiul obligațiilor legale, în conformitate cu art. 24, 29 și 32 din Regulament, cu implicarea corespunzătoare a responsabilului cu protecția datelor personale.

Direcția juridică și comunicare

A.N.S.P.D.C.P.