Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, a finalizat, în luna iunie 2025, o investigație la Asociația Casa de Ajutor Reciproc „FLEXICREDIT” și a constatat încălcarea prevederilor art. 32 alin. (2) din Regulamentul General privind Protecția Datelor (RGPD).

Ca atare, operatorul Asociația Casa de Ajutor Reciproc „FLEXICREDIT” a fost sancționat cu amendă în cuantum de 15.141,6 lei, echivalentul a 3.000 EURO.

Investigația a fost demarată ca urmare a unei sesizări transmisă chiar de Asociația Casa de Ajutor Reciproc „FLEXICREDIT”, prin care semnala faptul că o angajată a unei școli gimnaziale a obținut acces neautorizat la adresa de e-mail oficială a unității de învățământ și a transmis documente false către Flexicredit în vederea contractării a 17 credite.

În cadrul investigației efectuate s-a constatat faptul că, în perioada 2023-2024, Asociația Casa de Ajutor Reciproc „FLEXICREDIT” a acordat 17 credite în baza unor documente transmise prin mijloace electronice de către o persoană terță, fără a avea acordul persoanelor vizate în numele cărora au fost încheiate contractele de credit.

De asemenea, s-a reținut că operatorul nu a verificat în mod corespunzător identitatea solicitanților în cazul cererilor de credit la distanță, raportat la documentele primite din partea acestora.

În același timp, s-a constatat că Asociația Casa de Ajutor Reciproc „FLEXICREDIT” nu a implementat măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător riscului prelucrării, ceea ce a condus la prelucrarea datele cu caracter personal (ex. nume, prenume, cod numeric personal, adresă domiciliu, seria/nr. act de identitate, data eliberării și emitent act de identitate, data valabilitate act de identitate) a unui număr semnificativ de persoane vizate în contextul acordării a 17 credite pe baza unor documente falsificate.

Ca atare, raportat la criteriile de individualizare a sancțiunilor prevăzute de art. 83 din RGPD, s-a stabilit sancționarea operatorului Asociația Casa de Ajutor Reciproc „FLEXICREDIT” cu amendă pentru încălcarea prevederilor art. 32 alin. (2) din RGPD.

Direcția juridică și comunicare

A.N.S.P.D.C.P.