Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat, în luna octombrie 2025, o investigație la operatorul Cucina di Fabio S.R.L. și a constatat încălcarea dispozițiilor art. 6 alin. (1) lit. a) și art. 25 alin. (1) și (2) prin raportare la art. 15 și art. 17 din Regulamentul (UE) 679/2016.

Ca atare, operatorul a fost sancționat contravențional cu:

- amendă în cuantum de 5.084 lei (echivalentul sumei de 1000 euro) pentru încălcarea art. 6 alin. (1) lit. a) din Regulamentul (UE) 2016/679.

- amendă în cuantum de 10.169 lei (echivalentul sumei de 2000 euro) pentru încălcarea dispozițiilor art. 25 alin. (1) și (2) prin raportare la art. 15 și art. 17 din Regulamentul (UE) 679/2016.

Investigația a fost demarată ca urmare a unei plângeri prin care petentul reclama faptul că operatorul i-a transmis mesaje comerciale nesolicitate prin e-mail, fără ca acesta să-și fi dat consimțământul în acest sens.

În cursul investigației, s-a constatat că operatorul a prelucrat adresa de e-mail a petentului în scop de marketing direct, fără a prezenta dovezi cu privire la obținerea consimțământului acestuia.

Astfel, au fost încălcate prevederile art. 6 alin. (1) lit. a) din Regulamentul (UE) 679/2016, potrivit cărora prelucrarea este legală numai dacă și în măsura în care persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice.

De asemenea, s-a constatat că operatorul a colectat adrese de e-mail și a trimis mesaje comerciale prin poșta electronică fără să se asigure în prealabil că adresele de e-mail provin efectiv de la utilizatorii acestora și că destinatarii și-au exprimat în mod expres consimțământul pentru a le fi trimise comunicări comerciale prin aceste mijloace de comunicații electronice, procedură implementată fără respectarea art. 25 alin. (1) și (2) din Regulamentul (UE) 679/2016.

În același timp, în temeiul art. 58 alin. (2) lit. d) din Regulamentul (UE) 679/2016, s-a dispus operatorului măsura corectivă de a asigura conformitatea cu RGPD a operațiunilor de prelucrare a datelor personale, prin adoptarea măsurilor tehnice și organizatorice necesare, inclusiv sub aspectul revizuirii sistemului de evidență deținut, a aplicațiilor informatice folosite și a instruirii corespunzătoare a personalului desemnat în acest scop, astfel încât prelucrarea datelor personale în scop de marketing direct prin transmiterea de comunicări comerciale prin servicii de comunicaţii electronice destinate publicului, să se efectueze numai în baza consimțământului expres prealabil al persoanelor vizate.

Direcția juridică și comunicare

A.N.S.P.D.C.P