Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat, în luna martie 2025, o investigație la operatorul NEW GAMBLING SOLUTIONS S.R.L. și a constatat încălcarea art. 32 alin. (1) lit. b), d) și alin. (2) din Regulamentul (UE) 2016/679.

Ca atare, operatorul a fost sancționat cu:

amendă în cuantum de 9.951,20 lei, echivalentul sumei de 2000 euro, pentru încălcarea dispozițiilor art. 32 alin. (1) lit. b), d) și alin. (2) din Regulamentul (UE) 2016/679.

Investigația a fost demarată ca urmare a transmiterii de către operatorul NEW GAMBLING SOLUTIONS S.R.L. a unei notificări de încălcare a securității datelor cu caracter personal, potrivit dispozițiilor art. 33 din Regulamentul (UE) 2016/679.

În cadrul investigației s-a constatat că, în urma unui atac informatic, au fost accesate date din infrastructura informatică a operatorului, de către un terț, respectiv datele angajaților operatorului (nume, prenume, CNP, serie și număr CI, adresă domiciliu, date privind activitatea profesională a angajaților).

În contextul dat, precizăm că această situație a condus la divulgarea neautorizată sau accesul neautorizat al unui terț la datele cu caracter personal ale unui număr semnificativ de persoane vizate.

Ca atare, s-a constatat că operatorul nu a pus în aplicare măsuri tehnice și organizatorice adecvate și nu a realizat testarea, evaluarea și aprecierea periodică a eficacității măsurilor tehnice și organizatorice pentru garantarea securitatății prelucrării datelor, incluzând capacitatea de a asigura confidențialitatea, integritatea, disponibilitatea și rezistența continue ale sistemelor și serviciilor de prelucrare, în conformitate cu dispozițiile art. 32 alin. (1) lit. b), d) și alin. (2) din RGPD.

Operatorul a achitat amenda contravențională aplicată.

Direcția juridică și comunicare

A.N.S.P.D.C.P