Sursă: Monitoruldegalati.ro
În primele luni ale anului 2026, autoritatea națională pentru protecția datelor a sancționat companii din România cu amenzi de peste 330.000 de euro, din cauza breșelor de securitate și a greșelilor angajaților. O analiză realizată de Centrul de Formare APSAP, bazată pe sancțiunile publicate de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), evidențiază principalele cauze ale încălcărilor GDPR.
Citește și: Patronatul IMM Galați a premiat firmele de top din 2025
Din cele 15 cazuri de sancționare făcute publice în perioada martie-iunie 2026, valoarea totală a amenzilor a ajuns la aproximativ 330.000 de euro, la care s-au adăugat sancțiuni de 35.000 de lei. În 11 dintre aceste cazuri, autoritatea a constatat încălcarea articolului 32 din GDPR, care impune operatorilor să aplice măsuri tehnice și organizatorice pentru protejarea datelor personale.
Ce motive au dus la sancțiuni pentru companiile din România în 2026?
Principalele cauze ale sancțiunilor au fost breșele de securitate, parolele slabe și greșelile angajaților. În cele 15 cazuri analizate, cele mai frecvente probleme au vizat divulgarea datelor pe site-uri publice, lipsa unor măsuri de protecție adecvate și gestionarea defectuoasă a informațiilor sensibile.
- Valoarea totală a amenzilor a depășit 330.000 de euro
- Au fost aplicate sancțiuni de 35.000 de lei pentru alte încălcări
- În 11 cazuri, s-a constatat încălcarea articolului 32 din GDPR
- Autoritatea a primit peste 5.500 de plângeri și notificări privind incidente de securitate
- Au fost deschise 228 de investigații și aplicate 25 de amenzi în valoare de peste 1,18 milioane de lei
Care sunt consecințele și măsurile luate în urma sancțiunilor GDPR din România?
Autoritatea a impus măsuri corective și avertismente pentru companiile sancționate, în încercarea de a preveni incidentele viitoare. În plus, controalele au vizat verificarea respectării măsurilor de protecție a datelor, iar cele mai frecvente probleme au fost divulgarea datelor pe site-uri și lipsa unor sisteme de securitate eficiente.
ANSPDCP continuă să monitorizeze activitatea operatorilor de date și să aplice sancțiuni pentru încălcări ale GDPR, în contextul creșterii numărului de incidente de securitate și a riscurilor de breșe de date în mediul online românesc.