Firmă în România: Atacată de hackeri, amendată de statul român

O firmă s-a confruntat cu un atac informatic, apoi a fost sancționată pentru că a încălcat Regulamentul General privind Protecția Datelor (RGPD), conform Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). 

Firma Euro Mini Storage Romania SRL, de boxe și depozite de închiriat, a fost sancționată cu 24.884,50 lei (echivalentul a 5.000 EUR), în urma unei investigații care s-a finalizat în luna februarie 2024. Potrivit ANSPDCP, firma s-a confruntat cu un atac informatic, în urma căruia au fost accesate datele personale ale clienților acesteia.

„Investigația a fost demarată ca urmare a transmiterii de către operator a unei notificări de încălcare a securității datelor cu caracter personal în temeiul Regulamentului General privind Protecția Datelor. Încălcarea securității datelor s-a produs ca urmare a unui atac informatic cu care s-a confruntat operatorul, atac ce a generat inclusiv un incident de încălcare a disponibilității și confidențialității datelor cu caracter personal la nivelul serverului utilizat în infrastructura IT a acestuia, activitatea Euro Mini Storage Romania SRL fiind indisponibilizată pentru o perioadă de câteva săptămâni”, transmite, marți, ANSPDCP.

Autoritatea susține că firma nu ar fi implementat măsurile tehnice și organizatorice pentru a asigura un „nivel de securitate corespunzător riscului prezentat de prelucrare”, generat în special, „de distrugerea, pierderea, modificarea, divulgarea neautorizată sau accesul neautorizat la datele cu caracter personal”.

„Acest fapt a condus la încălcarea confidențialității prin accesul neautorizat în infrastructura IT utilizată de Euro Mini Storage Romania SRL, la anumite date cu caracter personal ale unui număr de semnificativ de clienți, precum și afectarea disponibilității acestor date pentru o perioadă de câteva săptămâni”, conform ANSPDCP.

De asemenea, firma trebuie să implenteze sisteme de monitorizare/jurnalizare a accesului în infrastructura IT utilizată pentru prelucrarea datelor cu caracter personal care să includă o perioadă de retenție a log-urilor de acces de minim 30 zile, inclusiv introducerea unei proces de back-up asupra acestora, a stabilit Autoritatea de Protecție a Datelor Personale.

Amintim că sancțiunile Autorității de Protecție a Datelor Personale pot fi contestate în instanțe.