Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a amendat Compania Națională Poșta Română cu 26.026 de lei, echivalentul a 5.000 de euro, pentru încălcarea normelor europene privind protecția datelor (GDPR), potrivit unui comunicat al instituției.
Ancheta a fost finalizată în luna mai 2026, după ce autoritățile au constatat că operatorul nu a asigurat securitatea trimiterilor poștale încredințate de o instituție publică.
Investigația a fost declanșată în urma unei notificări transmise de Direcția Generală de Asistență Socială Constanța. Aceasta a sesizat că scrisorile oficiale trimise către mai multe persoane fizice și juridice nu au ajuns la destinație.
Inspectorii ANSPDCP au stabilit că Poșta Română, în calitate de împuternicit, nu a implementat măsuri tehnice și organizatorice stricte pentru a garanta confidențialitatea și securitatea datelor prelucrate de angajații săi.
Deficiențele de securitate au dus la pierderea sau distrugerea unui volum mare de corespondență care conținea informații sensibile. Printre datele compromise se numără numele, prenumele și adresele destinatarilor, dar și detalii confidențiale precum obligațiile fiscale, situația materială, date privind săvârșirea de infracțiuni și rapoarte detaliate din anchete sociale.
Pe lângă sancțiunea financiară, autoritatea de supraveghere a impus Poștei Române o măsură corectivă obligatorie. Compania trebuie să își revizuiască și să își actualizeze de urgență toate procedurile interne de lucru pentru a preveni pe viitor distrugerea sau pierderea accidentală a datelor personale.