Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat, în luna decembrie 2025, o investigație la operatorul Continental Automotive Products SRL și a constatat încălcarea dispozițiilor art. 5 alin. (1) lit. c) și alin. (2) și art. 32 alin. (1) lit. b) și alin. (2) din Regulamentul (UE) 2016/679.

Ca atare, operatorul a fost sancționat contravențional:

cu amendă în cuantum de 25.455 lei (echivalentul a 5 000 EURO), pentru încălcarea art. 5 alin. (1) lit. c) și alin. (2) din Regulamentul (UE) 2016/679;
cu amendă în cuantum de 50.911 lei (echivalentul a 10 000 EURO), pentru încălcarea art. 32 alin. (1) lit. b) și alin. (2) din Regulamentul (UE) 2016/679.

Investigația a fost demarată ca urmare a transmiterii de către operatorul Continental Automotive Products SRL a unei notificări cu privire la încălcarea securității datelor cu caracter personal, potrivit dispozițiilor art. 33 din Regulamentul (UE) 2016/679.

Potrivit celor menționate în formularul de notificare, a fost distribuit, la nivel intern, în mod repetat, un fișier excel care conținea un centralizator cu salariații operatorului, inclusiv date medicale.

Fișierul excel conținea date din certificatele medicale ale angajaților și foștilor angajați dintr-o anumită perioadă de timp.

De asemenea, în cadrul investigației a rezultat că operatorul nu a implementat măsuri tehnice și organizatorice suficiente pentru a garanta securitatea datelor și reziliența sistemelor de prelucrare. Această vulnerabilitate a permis accesul neautorizat la o serie de date personale pentru un număr semnificativ de angajați și foști salariați.

Astfel, s-a constatat o lipsă de responsabilitate a operatorului în implementarea unor măsuri tehnice și organizatorice adecvate care să reducă la minimum riscul de divulgare/acces neautorizat la datele cu caracter personal.

În același timp, s-a dispus față de operator și măsura corectivă de a implementa, în cadrul unei proceduri tehnice si organizatorice, toate procesele care implică prelucrări de date cu caracter personal, inclusiv stabilirea unui proces de monitorizare și control a acestora în vederea identificării imediate a eventualelor incidente de încălcare a securității datelor cu caracter personal.

Direcția juridică și comunicare

A.N.S.P.D.C.P