Conform StartupCafe: Amato Bestseller SRL, amendată cu peste 54.000 EUR pentru încălcarea GDPR
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a sancționat compania Amato Bestseller SRL, activă în comerțul online cu electrocasnice și echipamente de masaj, cu o sumă totală de 285.395 de lei, echivalentul a peste 54.000 de euro. Sancțiunile vin în urma unei investigații finalizate în luna iunie 2026, declanșată de multiple sesizări din partea unor persoane care semnalau posibile încălcări ale Regulamentului General privind Protecția Datelor (GDPR) și ale legislației naționale aferente.
Neregulile constatate de ANSPDCP
În urma controalelor, ANSPDCP a constatat că Amato Bestseller SRL nu a implementat măsuri adecvate pentru a se asigura că angajații și persoanele cu acces la date cu caracter personal le prelucrează exclusiv la solicitarea explicită a companiei. Mai mult, firma nu și-a instruit corespunzător personalul și nu le-a pus la dispoziție proceduri clare de lucru, necesare pentru a asigura securitatea datelor, protecția împotriva prelucrării neautorizate sau ilegale, precum și împotriva pierderii, distrugerii sau deteriorării accidentale.
Aceste deficiențe au permis ca, pe o anumită perioadă, angajați și foști angajați ai firmei să acceseze neautorizat informații personale ale unui număr considerabil de persoane. Datele vizate includeau nume, numere de telefon, profesie, stare civilă, grad de rudenie, localitatea de domiciliu/reședință, precum și informații despre venituri, familie și chiar starea de sănătate.
Compania, acuzată de colectare excesivă și comunicări comerciale neconforme
Pe lângă aspectele legate de securitatea accesului la date, ANSPDCP a identificat și alte abateri. Compania nu a informat corect și complet persoanele vizate cu privire la modul în care datele lor personale sunt prelucrate. De asemenea, a fost constatată colectarea unor volume de date mai mari decât era strict necesar, inclusiv informații sensibile precum cele despre starea de sănătate, încălcând astfel principiul minimizării datelor stipulat în GDPR.
O altă neconformitate majoră a vizat transmiterea de apeluri și comunicări comerciale automate către un număr mare de persoane, fără obținerea în prealabil a consimțământului expres al acestora, ceea ce reprezintă o încălcare a prevederilor Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.
Operatorul a fost sancționat cu patru amenzi distincte: 78.465 lei (aproximativ 15.000 euro) pentru încălcarea art. 32 alin. (4) din Regulament, 52.310 lei (aproximativ 10.000 euro) pentru încălcarea art. 14 din Regulament, 104.620 lei (aproximativ 20.000 euro) pentru încălcarea art. 5 alin. (1) lit. c) raportat la art. 9 din Regulament, și o amendă de 50.000 lei pentru încălcarea art. 12 alin. (1) din Legea 506/2004.
Pe lângă aceste sancțiuni financiare, ANSPDCP a impus Amato Bestseller SRL o serie de măsuri corective. Compania trebuie să își revizuiască procedurile interne de prelucrare a datelor personale, să desfășoare sesiuni de instruire a angajaților, să asigure o informare completă și corectă a persoanelor vizate, să colecteze doar informațiile absolut necesare și să obțină consimțământul expres înainte de a iniția comunicări comerciale.
Sursa: StartupCafe
