Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat, în luna aprilie 2025, o investigație la operatorul ACCOUNTING & AUDIT CONSULTING SRL și a constatat încălcarea dispozițiilor art. 32 alin. (1) și (2) din Regulamentul (UE) 2016/679.

Operatorul a fost sancționat contravențional cu o amendă în cuantum de 24.887,00 lei, echivalentul a 5.000 EURO.

Investigația a fost demarată ca urmare a unei notificări de încălcare a securității datelor cu caracter personal, conform dispozițiilor art. 33 din Regulamentul (UE) 2016/679.

În cadrul investigației efectuate, s-a constatat faptul că persoane neautorizate au accesat în mod ilegal datele personale ale salariaților clienților operatorului, respectiv: numele, prenumele, codul numeric personal, domiciliul, funcția, salariul, sporurile și alte drepturi salariale.

Ca urmare, s-a constatat faptul că operatorul nu a implementat măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător riscului prelucrării, în special, în mod accidental sau ilegal, de distrugerea, pierderea, modificarea, divulgarea neautorizată și accesul neautorizat la datele cu caracter personal transmise, stocate și prelucrate într-un alt mod.

Totodată, în conformitate cu dispozițiile art. 58 alin. (2) lit. d) din Regulamentul (UE) 2016/679, operatorului i s-au aplicat și măsura corectivă de a verifica periodic respectarea procedurilor de lucru implementate referitoare la protecția datelor personale, precum și instruirea periodică a persoanelor care acționează sub autoritatea sa, inclusiv cu privire la riscurile pe care le comportă prelucrarea datelor cu caracter personal.

Menționăm că operatorul a achitat amenda aplicată.

A.N.S.P.D.C.P.