Amendă GDPR după un atac cibernetic: Un furnizor de servicii suport clienți din București, sancționat cu 5.000 de euro pentru breșe grave de securitate

Adaugă-ne ca sursă preferată în Google

Urmărește-ne in Discover

Compania Global Customer Care Services S.R.L. a fost sancționată cu o amendă de 26.294 lei, echivalentul sumei de 5.000 euro, după ce a încălcat normele europene privind protecția datelor. Sancțiunea a fost decisă de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, care a finalizat investigația în luna august 2026, după ce a constatat nereguli legate de securitatea prelucrării conform Regulamentului (UE) 2016/679.

Procedura a fost declanșată chiar în urma unei notificări transmise de Global Customer Care Services, după ce compania de servicii suport clienți din București a semnalat o încălcare a securității conform procedurilor legale. În cursul verificărilor, inspectorii au stabilit că infrastructura operatorului a suferit un atac cibernetic care a afectat confidențialitatea și disponibilitatea datelor stocate.

Incidentul a deschis calea accesului neautorizat la fișierele aparținând unui număr semnificativ de persoane, printre care angajați, foști salariați și alți terți. Printre elementele expuse s-au numărat numele, datele de contact, actele de identitate, conturile bancare, informațiile salariale, studiile, detaliile despre contractele de muncă, rezidență sau documentele pentru permise de ședere.

Autoritatea a arătat că societatea nu a luat măsuri tehnice și organizatorice adecvate pentru a preveni incidentul, lipsind „capacitatea de a asigura confidențialitatea sistemelor” și testarea periodică a eficacității securității.

Pe lângă sancțiunea pecuniară, autoritatea de supraveghere a obligat firma să aplice măsuri corective prin sisteme de jurnalizare și monitorizare a accesului, impunând salvarea și păstrarea registrelor de activitate pentru „minim 30 zile”.