Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat, în luna octombrie 2026, o investigație la operatorul S.C. HAYAT MEDICAL & DENTAL S.R.L și a constatat încălcarea dispozițiilor art. 83 alin. (5) lit. e) coroborat cu art. 58 alin. (1) lit. a) și lit. e), art. 5 alin. (1) lit. a) și art. 6 alin. (1) din Regulamentul (UE) 2016/679.

Ca atare, operatorul a fost sancționat contravențional cu:

amendă în cuantum de 10.700 lei (echivalentul a 2000 de euro) pentru încălcarea dispozițiilor art. 83 alin. (5) lit. e) coroborat cu art. 58 alin. (1) lit. a) și lit. e) din Regulamentul (UE).
amendă în cuantum de 16.050 lei (echivalentul a 3000 de euro) pentru încălcarea dispozițiilor art. 5 alin. (1) lit. a) și art. 6 alin. (1) din Regulamentul (UE).

Investigația a fost demarată ca urmare a unei sesizări transmise de o persoană vizată, care a reclamat o posibilă încălcare a dispozițiilor Regulamentului (UE) 2016/679.

În cadrul investigației efectuate, a rezultat că operatorul nu a furnizat toate informațiile necesare solicitate de Autoritatea Națională de Supraveghere în exercitarea competențelor sale de investigare stabilite prin Regulamentul (UE) 2016/679, ceea ce constituie o încălcare a prevederilor art. 83 alin. (5) lit. e) raportate la art. 58 alin. (1) lit. a) și lit. e) din Regulamentul (UE) 679/2016.

Totodată, s-a constatat că operatorul a prelucrat fără temei legal datele cu caracter personal ale unor pacienți fără respectarea principiului "legalitate, echitate şi transparenţă" stabilit de Regulamentul (UE) 2016/679, ceea ce reprezintă o încălcare a prevederilor art. 5 alin. (1) lit. a) și art. 6 alin. (1) din Regulamentul (UE) 679/2016.

Astfel, au fost accesate și divulgate date cu caracter personal constând în nume, prenume și număr de telefon.

Autoritatea Națională de Supraveghere a apreciat că circumstanțele cazului menționat mai sus prezintă un nivel de gravitate care impune aplicarea unei sancțiuni cu amendă împotriva operatorului, raportat la criteriile de individualizare a amenzilor prevăzute la art. 83 din Regulamentul (UE) 679/2016.

Direcția juridică și comunicare

A.N.S.P.D.C.P.