April 2022

Curtea de Apel Cluj a confirmat amenda în cuantum de 100.000 de euro aplicată de Autoritatea de Supraveghere Băncii Transilvania, pentru încălcarea  art. 32 alin. (1) și (2) coroborat cu art. 5 alin. (1) lit. f) din Regulamentul General privind Protecția Datelor . Banca Transilvania nu a dovedit instruirea efectivă a angajaților care au produs incidentul de securitate si că a aplicat mecanismele de control și evaluare elaborate pentru a se asigura că angajații săi și-au însușit menționatele reglementări interne . Vezi comunicatul Autoritatii de Supraveghere : https://www.dataprotection.ro/Read More →

O asociație de proprietari din  Cluj-Napoca a fost sancționată contravențional cu amendă în cuantum de 2.474,5 lei, (echivalentul sumei de 500 EURO). Investigația s-a desfășurat ca urmare a unei plângeri formulate de o persoană vizată prin care se reclama faptul că operatorul a dezvăluit pe grupul de Facebook al blocului în care domiciliază imagini cu persoana sa din sistemul de supraveghere video gestionat de asociație. Întrucât operatorul nu a răspuns solicitărilor instituției noastre, deși a confirmat primirea lor, acesta a fost sancționat cu amendă. De asemenea, s-a dispus să se transmită autorităţii de supraveghere toate informațiile solicitate, în termen de 5 zile lucrătoare de laRead More →

Mailchimp, una dintre cele mai populare soluţii de e-mail marketing, a căzut victimă hackerilor, care i-au folosit soluţiile pentru a derula o campanie de phishing ce viza deţinătorii de criptomonede. Citeste tot articolul : https://www.news.ro/Read More →

În cadrul unei investigații efectuate de Autoritatea Națională de Supraveghere, aceasta a constatat că a avut loc un acces neautorizat la unele documente neparolate care conțineau o serie de date personale ale angajaților ori foștilor angajați, cum ar fi: locul de muncă, numele, prenumele, funcția, salariul de încadrare, suma pentru avans, contul bancar, codurile numerice personale. În consecință, Autoritatea Națională de Supraveghere a constatat că operatorul investigat nu a prezentat dovezi din care să rezulte că a adoptat suficiente măsuri tehnice și organizatorice adecvate în vederea asigurării confidențialității datelor personale prelucrate ale angajaților ori foștilor săi angajați. Totodată, s-a reținut că operatorul nu a prezentatRead More →