Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat, în luna noiembrie 2025, o investigație la operatorul PFA Nițu A. Cleopatra – Expert contabil și a constatat încălcarea dispozițiilor art. 32 alin. (1) lit. b) și alin. (2) din Regulamentul (UE) 679/2016.

Ca atare, operatorul a fost sancționat cu amendă în cuantum de 10.167 de lei, echivalentul sumei de 2.000 euro.

Investigația a fost demarată ca urmare a transmiterii de către operator a unei notificări de încălcare a securității datelor cu caracter personal, potrivit dispozițiilor art. 33 din Regulamentul (UE) 679/2016.

În cadrul investigației, s-a constatat că, în urma unui atac cibernetic, a fost accesată și totodată restricționat accesul operatorului la infrastructura informatică proprie.

Această situație a condus la divulgarea și accesul neautorizat la datele cu caracter personal aparținând unui număr semnificativ de persoane vizate, respectiv: nume, cod numeric personal, adresă, număr de telefon, adresă de e-mail, date financiare și contabile (extrase de cont, documente de facturare, declarații fiscale).

Totodată, în cursul investigației, a rezultat că operatorul nu avea implementate măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător riscului prezentat de prelucrare, generat în special, în mod accidental sau ilegal, de distrugerea, pierderea, modificarea, divulgarea neautorizată sau accesul neautorizat la datele cu caracter personal.

Această situație a condus la divulgarea neautorizată de date cu caracter personal aparținând unui număr semnificativ de persoane.

În acest context, au fost încălcate prevederile art. 32 alin. (1) lit. b) și alin. (2) din Regulamentul (UE) 679/2016.

Direcția juridică și comunicare

A.N.S.P.D.C.P