Sancțiune masivă de la Protecția Datelor: Magazin de aparate de masaj, amendat cu peste 285.000 de lei pentru încălcarea securității datelor și apeluri automate nesolicitate

Adaugă-ne ca sursă preferată în Google

Urmărește-ne in Discover

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a amendat compania AMATO BESTSELLER S.R.L. cu suma totală de 285.395 de lei (echivalentul a 45.000 de euro plus o sancțiune în moneda națională), în urma unei investigații finalizate în luna iunie 2026. Ancheta a fost lansată după ce mai multe persoane au trimis sesizări privind posibile abuzuri legate de confidențialitatea datelor private.

Compania operează un magazin cu articole pentru masaj din București.

Instituția de supraveghere a aplicat patru amenzi distincte pentru abateri de la Regulamentul General privind Protecția Datelor și de la Legea nr. 506/2004. Prima sancțiune, de 78.465 de lei (15.000 de euro), a vizat lipsa instruirii angajaților și neadoptarea unor proceduri tehnice și organizatorice de protecție. Din această cauză, angajați și foști angajați ai firmei au avut acces neautorizat la o serie de informații sensibile ale clienților, de la nume, numere de telefon și profesie, până la date despre venituri, stare civilă, familie și stare de sănătate.

Acces neautorizat la date sensibile și comunicări nesolicitate

A doua amendă, de 52.310 lei (10.000 de euro), a fost aplicată pentru că societatea nu a asigurat o informare corectă și completă a persoanelor afectate. În plus, firma a primit o sancțiune de 104.620 de lei (20.000 de euro) pentru prelucrarea excesivă a datelor, inclusiv a celor medicale, și a încălcat astfel principiul colectării minime necesare în raport cu scopul declarat.

Ultimele verificări au arătat că operatorul a trimis comunicări comerciale prin sisteme automate de apelare fără intervenție umană și a contactat un număr mare de persoane care nu își dăduseră acordul prealabil. Această practică a atras o amendă suplimentară de 50.000 de lei.

Pe lângă sancțiunile financiare, autoritatea a impus măsuri corective prin care obligă firma să actualizeze procedurile interne, să instruiască personalul, să ofere informații clare persoanelor vizate, să limiteze colectarea datelor și să obțină consimțământul explicit pentru apelurile de marketing.

Te-ar putea interesa și: Amendă substanțială pentru un retailer de mobilă: Datele clienților au fost expuse în urma unui atac cibernetic. Folosea module cookie neautorizate