Conform StartupCafe: ANSPDCP a amendat o companie de electrocasnice și echipamente de masaj cu peste 54.000 de euro pentru nereguli privind protecția datelor. Sancțiunea a venit în urma unei investigații finalizate în iunie 2026, declanșate de numeroase sesizări privind posibile încălcări ale GDPR și ale legislației naționale.

Detaliile Sancțiunii

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a dispus patru amenzi în valoare totală de 285.395 de lei, echivalentul a 54.361 de euro, către firma Amato Bestseller SRL. Firma, activă în vânzarea online de electrocasnice și echipamente de masaj, a fost acuzată de nerespectarea prevederilor privind securitatea și prelucrarea datelor cu caracter personal.

Nereguli în securitatea datelor

Conform ANSPDCP, Amato Bestseller SRL nu a implementat măsuri adecvate pentru a se asigura că angajații săi, precum și alte persoane cu acces la informații, prelucrează datele personale exclusiv la solicitarea companiei. De asemenea, s-a constatat că firma nu și-a instruit corespunzător personalul cu privire la procedurile și politicile necesare pentru o prelucrare sigură a datelor. Această lipsă de supraveghere a permis, pentru o anumită perioadă, accesul neautorizat la datele personale ale unui număr semnificativ de persoane, inclusiv angajați și foști angajați ai firmei. Informațiile vizate includeau nume, numere de telefon, profesie, stare civilă, grad de rudenie, oraș de domiciliu, detalii despre venituri și familie, precum și informații medicale sensibile.

Informarea incompletă și colectarea excesivă

Autoritatea a mai constatat că societatea nu a oferit persoanelor informații corecte și complete despre modul în care le sunt prelucrate datele personale. Mai mult, compania a colectat o cantitate de date mai mare decât era necesar, inclusiv informații sensibile legate de starea de sănătate, ceea ce contravine principiului minimizării datelor stipulat în Regulamentul General privind Protecția Datelor (GDPR).

Comunicări comerciale neconforme

În plus, Amato Bestseller SRL a transmis apeluri și comunicări comerciale automate către un număr mare de persoane fără a obține în prealabil consimțământul lor expres. Această practică încalcă prevederile Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

Ca urmare a acestor încălcări, operatorul a fost sancționat cu amenzi specifice. O amendă de 78.465 lei (15.000 euro) a fost aplicată pentru încălcarea art. 32 alin. (4) din Regulamentul UE 2016/679. O altă amendă, de 52.310 lei (10.000 euro), vizează încălcarea art. 14 din același regulament. Pentru încălcarea art. 5 alin. (1) lit. c) în raport cu art. 9 din Regulamentul UE 2016/679, compania a primit o amendă de 104.620 lei (20.000 euro). Totodată, o amendă de 50.000 lei a fost aplicată pentru nerespectarea art. 12 alin. (1) din Legea 506/2004.

Pe lângă sancțiunile financiare, ANSPDCP a impus și măsuri corective. Amato Bestseller SRL trebuie să își revizuiască procedurile interne privind prelucrarea datelor personale, să asigure instruirea adecvată a angajaților, să informeze corect clienții despre utilizarea datelor lor, să colecteze exclusiv informațiile strict necesare și să obțină consimțământul explicit înainte de a iniția comunicări comerciale.

Sursa: StartupCafe