Това не е първата санкция за компанияга тази година от румънския надзорен орган
През ноември румънският надзорен орган за защита на личните данни (ANSPDCP) публикува съобщение, че Rompetrol Downstream SRL като администратор е глобен с 19 893,20 леи, равностойността на 4000 евро.
Проверката на Rompetrol Downstream SRL установява нарушение на чл. 32, пар. 1, буква „б“ и пар. 2, във вр. с чл. 83, пар. 4, буква „а“ от Регламент (ЕС) 2016/679 (GDPR).
Разследването е започнало в резултат на изпращане от администратора Rompetrol Downstream SRL на уведомление за нарушение на сигурността на личните данни, въз основа на задължението му съгласно разпоредбите на чл. 33 от GDPR.
Администраторът съобщава на надзорния орган, че няколко лица са получили неоторизирани имейли със злонамерено „фишинг“ съдържание.
В същото време, в рамките на същия инцидент, лични данни, принадлежащи на определени лица, като: имейл адрес, име и фамилия, съдържащи се в името на имейла, име, фамилия и подписи, които са били във файлове, принадлежащи на администратора, са били изтеглени и достъпни незаконно.
В хода на разследването е установено, че електронният адрес на оператора, предназначен за кореспонденция във връзка с клиенти, администриран и използван изключително от упълномощено от оператора юридическо лице, е с парола, известна на няколко негови служители, което позволява неоторизиран достъп до въпросния имейл адрес, като по този начин се нарушава поверителността на данните.
Установено е също, че администраторът не е приложил адекватни технически и организационни мерки, за да осигури ниво на сигурност, съответстващо на риска от обработка на лични данни, включително възможност за гарантиране на конфиденциалност.
Като администратор Rompetrol Downstream SRL е глобен за нарушаване на разпоредбите на чл. 32, пар. 1, буква „б“ и пар. 2 от Регламент (ЕС) 2016/679.
В същото време на администратора е разпоредено да предприеме коригираща мярка за създаване на план за проверка/одит на ниво упълномощено от него лице, за да предприеме мерки за коригиране на установените недостатъци, така че да се избегнат подобни инциденти по сигурността.
На 23.06.2024 г. писах със заглавие Румънски глоби за нарушаване на GDPR с имената на компаниите за друга глоба за Rompetrol Downstream SRL – 9 935,60 леи, което се равнява на 2 000 евро.
Разследването започнало след две уведомления до надзорния орган относно настъпили нарушения на сигурността на личните данни, свързани с обработка чрез приложението за съобщения WhatsApp и последвалото неразрешено разкриване в две социални мрежи на данни на някои клиенти (снимки на засегнатите лица, регистрационен номер, съответно марка на автомобилите им), записани от системите за видеонаблюдение на две бензиностанции на Rompetrol Downstream SRL.