Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat, în luna octombrie 2026, o investigație la operatorul HORA CREDIT IFN S.A și a constatat încălcarea art. 32 alin. (1) lit. b) și alin. (2) din Regulamentul (UE) 2016/679.

Ca atare, operatorul a fost sancționat cu amendă în cuantum de 53.370 lei, echivalentul sumei de 10.000 euro.

Investigația a fost demarată ca urmare a transmiterii de către operatorul HORA CREDIT IFN S.A a unei notificări de încălcare a securității datelor cu caracter personal, potrivit dispozițiilor art. 33 din Regulamentul (UE) 2016/679.

În cadrul investigației, s-a constatat că, în urma unui atac cibernetic asupra infrastructurii operatorului, au fost afectate confidențialitatea, integritatea și securitatea datelor cu caracter personal.

Această situație a condus la accesul neautorizat la datele cu caracter personal ale unui număr foarte mare de persoane vizate (clienți și foști clienți, angajați și foști angajați, colaboratori) date din documentele operaționale ale operatorului, din corespondența electronică și din documente contractuale.

Ca atare, s-a constatat că operatorul nu a implementat măsuri tehnice și organizatorice adecvate și nu a realizat testarea, evaluarea și aprecierea periodică ale eficacității măsurilor tehnice și organizatorice pentru a garanta securitatea prelucrării, în vederea asigurării unui nivel de securitate corespunzător riscului prezentat de prelucrare, incluzând capacitatea de a asigura confidențialitatea, integritatea, disponibilitatea și rezistența continue ale sistemelor și serviciilor de prelucrare.

În consecință, raportat la criteriile de individualizare a sancțiunii prevăzute de art. 83 alin. (2) din Regulamentul (UE) 2016/679, operatorul Hora Credit IFN S.A a fost sancționat cu amendă pentru încălcarea prevederilor art. 32 alin. (1) lit. b) și alin. (2) din Regulamentul (UE) 2016/679.

Direcția juridică și comunicare

A.N.S.P.D.C.P