ATENȚIE – o noua sancțiune pentru încălcarea RGPD (GDPR), aplicată unei firme de contabilitate (a doua in aceasta săptămâna)

„ Pentru contabilitate și salarizare – recomandăm NextUp ”

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat, în luna aprilie 2025, o investigație la un operator – din domeniul CAEN 6920 – și a constatat încălcarea dispozițiilor art. 32 alin. (1) și (2) din Regulamentul (UE) 2016/679.

Operatorul a fost sancționat contravențional cu o amendă în cuantum de 24.887,00 lei, echivalentul a 5.000 EURO.

Investigația a fost demarată ca urmare a unei notificări de încălcare a securității datelor cu caracter personal, conform dispozițiilor art. 33 din Regulamentul (UE) 2016/679.

În cadrul investigației efectuate, s-a constatat faptul că persoane neautorizate au accesat în mod ilegal datele personale ale salariaților clienților operatorului, respectiv: numele, prenumele, codul numeric personal, domiciliul, funcția, salariul, sporurile și alte drepturi salariale.

Ca urmare, s-a constatat faptul că operatorul nu a implementat măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător riscului prelucrării, în special, în mod accidental sau ilegal, de distrugerea, pierderea, modificarea, divulgarea neautorizată și accesul neautorizat la datele cu caracter personal transmise, stocate și prelucrate într-un alt mod.

Totodată, în conformitate cu dispozițiile art. 58 alin. (2) lit. d) din Regulamentul (UE) 2016/679, operatorului i s-au aplicat și măsura corectivă de a verifica periodic respectarea procedurilor de lucru implementate referitoare la protecția datelor personale, precum și instruirea periodică a persoanelor care acționează sub autoritatea sa, inclusiv cu privire la riscurile pe care le comportă prelucrarea datelor cu caracter personal.

Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal precizeaza ca operatorul a achitat amenda contravențională stabilită.

NU UITATI SA DATI UN LIKE SI PAGINII NOASTRE DE FACEBOOK – CLICK AICI – SAU SA VA ABONATI LA NEWSLETTER – VEZI PARTEA DREAPTA LA SECTIUNEA „Abonare la blog – via e-mail”. NOU – ACUM AVEM SI UN GRUP PE FACEBOOK – CLICK AICI, DAR SI UNUL DE TELEGRAM – CLICK AICI.

PRECIZAM PE ACEASTA CALE, CA ESTE A DOUA AMENDA DIN ACEASTA SAPTAMANA – PENTRU FIRME DIN DOMENIUL CAEN 6920 – LINK – DETALII IN CONTINUARE:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat, în luna aprilie 2025, o investigație la un operator – din domeniul CAEN 6920 – și a constatat încălcarea art. 32 alin. (1) și alin. (2) din Regulamentul (UE) 2016/679.

Ca atare, operatorul a fost sancționat cu amendă în cuantum de 9.954,80 Lei, echivalentul sumei de 2000 de Euro.

Investigația a fost demarată ca urmare a transmiterii de către operator a unei notificări de încălcare a securității datelor cu caracter personal, potrivit dispozițiilor art. 33 din Regulamentul (UE) 2016/679.

În cadrul investigației, s-a constatat că, în urma unui atac cibernetic, a fost accesată și totodată restricționat accesul operatorului la infrastructura informatică proprie.

Această situație a condus la divulgarea și accesul neautorizat la datele cu caracter personal ale unui număr semnificativ de salariați ai clienților din portofoliul operatorului, respectiv: nume, prenume, cod numeric personal, domiciliu, funcție, salariu, sporuri și alte drepturi salariale.

Ca atare, s-a constatat că operatorul nu a implementat măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător riscului prelucrării generat în special, în mod accidental sau ilegal, de distrugerea, pierderea, modificarea, divulgarea neautorizată și accesul neautorizat la datele cu caracter personal transmise, stocate și prelucrate într-un alt mod.

Totodată, în temeiul art. 58 alin. (2) lit. d) din Regulament s-a dispus față de operator măsura corectivă de verificare periodică a respectării procedurilor de lucru implementate referitoare la protecția datelor cu caracter personal, precum și instruirea periodică a persoanelor care acționează sub autoritatea sa, inclusiv cu privire la riscurile pe care le comportă prelucrarea datelor cu caracter personal.

Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal precizeaza ca operatorul a achitat amenda contravențională stabilită.

Sursa (foto si info) – https://dataprotection.ro/

🔍 ALTE RESURSE UTILE – DIN ULTIMA PERIOADA: 🔍

✅ – HAI SA AJUTAM! – Solicitare sprijin pentru Asociația Literata. Va mulțumim anticipat tuturor! – click aici sau click aici (F 177)

⏰ – OPANAF nr. 597/2025 – modificări proceduri eșalonare la plată (info oficial și text integral) – CLICK AICI
⚠️ – OMMFTSS nr. 1107/2025 – procedura de acces în vederea completării, transmiterii și interogării datelor în/din Registrul general de evidență a salariaților (REGES-ONLINE) – CLICK AICI
▶️ – ITM (oficial) – manual de utilizare pentru REGES Online – click aici
⏰- ITM (oficial) – ghid complet de autentificare cu semnătură digitală în noua aplicație REGES-ONLINE – CLICK AICI
💡 – REGES-ONLINE – cine folosește, ce trebuie completat? ATENTIE – dacă se intra pe versiunea nouă, cu parola veche, aceasta se blochează ! – CLICK AICI
⚠️ – HG nr. 295/2025 – privind Registrul general de evidență a salariaților – REGES-ONLINE (text integral) – CLICK AICI
▶️ – ONRC – informare privind termenul de actualizare a obiectului de activitate în registrul comerțului, conform CAEN Rev.3 – a href=”https://www.cabinetexpert.ro/2025-03-26/onrc-informare-privind-termenul-de-actualizare-a-obiectului-de-activitate-in-registrul-comertului-conform-caen-rev-3.html”>click aici
⏰ INFO ⏰ – Mai poți să creditezi firma ca asociat/administrator, având în vedere restricțiile de pe casierie ? – info rapid si model contract creditare firmă – click aici
⏰ INFO ⏰ – Firma poate credita/împrumuta un asociat/administrator – baza legală, model contract de împrumut, monografie contabilă – click aici

▶️ – OPANAF nr. 382/2025 – o nouă obligație LUNARĂ pentru activitățile de transport alternativ (Uber, Bolt, etc.) – Declarația informativă 397 – CLICK AICI
⚠️ – ATENTIE – Precizări ANAF – referitoare la impozitarea ”sumelor date între rude” – click aici

⏰ – RESURSE UMANE / CODUL MUNCII – ULTIMELE NOUTATI – CLICK AICI
▶️ – TOTUL DESPRE BILANTUL LA 31.12.2024 – CLICK AICI
💡- NOUTATILE LEGISLATIVE (LA ZI) – CLICK AICI
✅ – SECTIUNE MODIFICARI IN DOMENIUL TVA – click aici
⚠️ – CUM STAI LA CURENT CU NOUTATILE FINANCIAR-CONTABILE – CLICK AICI

✅ ABONEAZA-TE LA NOUL NOSTRU CANAL DE YOUTUBE ✅ – click aici – DUPA CARE DAI CLICK PE „SUBSCRIBE” SI APOI PE CLOPOTEL. MULTUMIM! ⚠️ CONTABILI PE FACEBOOK ⚠️ – CLICK AICI