Conform StartupCafe: Amenzi consistente pentru prelucrarea necorespunzătoare a datelor personale
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a sancționat compania Amato Bestseller SRL, specializată în comerțul online cu electrocasnice și echipamente de masaj, cu amenzi totale de peste 54.000 de euro. Sancțiunile au fost aplicate în urma unei investigații finalizate în iunie 2026, declanșată ca urmare a mai multor sesizări privind posibile încălcări ale Regulamentului UE 2016/679 (GDPR) și ale Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.
Nereguli grave în securitatea și informarea clienților
Controlul ANSPDCP a relevat deficiențe majore în modul în care Amato Bestseller SRL gestionează datele personale ale clienților săi. Autoritatea a constatat că firma nu a implementat măsuri suficiente pentru a se asigura că angajații și alte persoane autorizate să acceseze date cu caracter personal nu le prelucrează decât strict la solicitarea companiei. De asemenea, s-a constatat o lipsă a instruirii adecvate a personalului.
Angajații nu au fost informați corespunzător asupra politicilor și procedurilor de lucru necesare pentru prelucrarea datelor personale într-un mod securizat. Această neglijență a permis ca, pe o anumită perioadă, angajați și foști angajați ai firmei să aibă acces neautorizat la informații confidențiale ale unui număr semnificativ de persoane. Datele vizate includeau nume, numere de telefon, profesie, stare civilă, relații de rudenie, localitatea de domiciliu, informații financiare și familiale, precum și date sensibile referitoare la starea de sănătate.
Încălcări multiple ale legii privind protecția datelor
Pe lângă aspectele legate de securitate, ANSPDCP a identificat și probleme privind informarea clienților. Firma nu a comunicat corect și complet persoanelor despre modul în care le sunt prelucrate datele. Mai mult, s-a constatat colectarea unei cantități de date mai mari decât era necesar pentru scopurile declarate, inclusiv informații medicale sensibile, încălcând astfel principiul minimizării datelor prevăzut de GDPR.
O altă încălcare majoră a constatat trimiterea de apeluri și comunicări comerciale automate către numeroase persoane fără a obține consimțământul lor expres, un aspect sancționat de Legea 506/2004. Ca urmare a acestor nereguli, Amato Bestseller SRL a fost sancționată cu patru amenzi distincte: 78.465 lei (echivalent 15.000 euro) pentru încălcarea art. 32 alin. (4) din GDPR, 52.310 lei (echivalent 10.000 euro) pentru încălcarea art. 14 din GDPR, 104.620 lei (echivalent 20.000 euro) pentru încălcarea art. 5 alin. (1) lit. c) raportat la art. 9 din GDPR, și 50.000 lei pentru încălcarea art. 12 alin. (1) din Legea 506/2004. Pe lângă amenzile financiare, ANSPDCP a impus companiei o serie de măsuri corective pentru remedierea situațiilor constatate.
Sursa: StartupCafe
