Autoritatea a finalizat o investigație și a sancționat compania cu o amendă de 125.000 euro (637.262,50 lei).
Investigația a fost demarată ca urmare a transmiterii de către companie a unei notificări de încălcare a securității datelor cu caracter personal.
În cadrul investigației s-a constatat că, în urma unui atac cibernetic asupra unei aplicații a operatorului administrată prin împuternicit, au fost accesate și divulgate în mod neautorizat, prin publicarea pe o platformă, o serie de categorii de date cu caracter personal aparținând unui număr foarte mare de persoane.
Astfel, au fost accesate și divulgate date cu caracter personal precum: nume, prenume, număr de telefon personal, număr de telefon profesional, adresa domiciliu, număr permis de conducere, adresă de e-mail, adresă poștală, cod numeric personal, seria de șasiu, data nașterii, serie și număr carte de identitate, funcția, angajatorul, număr personal de identificare pentru angajați.
Ca atare, s-a constatat că operatorul nu a implementat măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător riscului prezentat de prelucrare, incluzând printre altele capacitatea de a asigura confidențialitatea sistemelor și serviciilor de prelucrare, precum și introducerea unui proces pentru testarea, evaluarea și aprecierea periodică ale eficacității măsurilor tehnice și organizatorice pentru a garanta securitatea prelucrării, arată instituția statului.
De asemenea, s-a constatat că operatorul nu s-a asigurat că recurge doar la persoane împuternicite care oferă garanții suficiente pentru punerea în aplicare a unor măsuri tehnice și organizatorice adecvate.
Sancțiunea vine astfel ca urmare a încălcării normelor de securitate prevăzute de GDPR, după ce datele personale ale unui număr semnificativ de angajați de la nivelul Uniunii Europene au fost expuse în urma unui atac cibernetic.
Renault Commercial Roumanie a fost înființată în 2001, desfășoară activități de comerț cu autoturisme și autovehicule ușoare și a raportat în 2024 o cifră de afaceri de 5,54 miliarde de lei (+2% față de 2023) și un profit net de 16 milioane de lei (-78% față de anul 2023).
