Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat, în luna octombrie 2025, o investigație la operatorul Agency for Control of Outstanding Debts S.R.L., în cadrul căreia a constatat încălcarea dispozițiilor art. 12 alin. (3) și (4) și ale art. 15 alin. (3) din Regulamentul (UE) 2016/679.

Operatorul a fost sancționat contravențional cu amendă în cuantum de 10.192 lei, echivalentul sumei de 2000 euro.

Investigația efectuată la operator a fost demarată în urma primirii unei plângeri de la o persoană vizată cu privire la încălcarea legislației privind protecția datelor.

În cursul investigației s-a constatat că operatorul nu a prezentat dovezi cu privire la comunicarea, în termen legal, unui răspuns corespunzător și complet la cererea prin care petentul își exercitase dreptul de acces, conform art. 15 din Regulamentul (UE) 2016/679.

De asemenea, s-a constatat că operatorul nu a transmis persoanei vizate o copie a datelor (înregistrări voce) solicitate de aceasta și nici informații privind motivul refuzului de a da curs cererii sale.

Totodată, în temeiul art. 58 alin. (2) lit. c) și d) din Regulamentul (UE) 2016/679, Autoritatea națională de supraveghere a dispus operatorului și următoarele măsuri corective:

să transmită un răspuns complet la cererea petentului prin comunicarea copiei datelor sale personale (înregistrări voce), prin raportare la dispozițiile art. 15 alin. (3) și (4) din GDPR;
să asigure conformitatea cu Regulamentul (UE) 2016/679 a operațiunilor de prelucrare a datelor personale, prin adoptarea măsurilor tehnice și organizatorice necesare, inclusiv sub aspectul instruirii corespunzătoare a personalului desemnat în acest scop, astfel încât operatorul să fie capabil să analizeze, să soluționeze în mod corect și să răspundă în mod corespunzător la cererile prin care persoanele vizate își exercită drepturile, în cadrul termenelor și potrivit condițiilor prevăzute de art. 12-23 din același act normativ european.

Direcția juridică și comunicare

A.N.S.P.D.C.P.