
Retrospectiva anului 2024 din prisma sancțiunilor aplicate pentru încălcarea legislației privind protecția datelor
13 Februarie 2025
Ioan Dumitrașcu (Partener), Diana Gavra (Senior Associate), Christiana Bouleanu (Associate) - Filip & CompanyDin perspectiva activității de monitorizare și control a autorității de supraveghere din România – ANSPDCP, principala schimbare observată în anul 2024 privește numărul total al amenzilor aplicate și cuantumul acestora.
![]() |
În contextul unei evoluții continue a digitalizării și a realității tehnologice și economice actuale, protecția datelor cu caracter personal rămâne în continuare un subiect de interes, cu implicații în activitatea de zi cu zi a companiilor. Societățile au înțeles această importanță și au adoptat de-a lungul timpului măsuri de conformare cu cerințele legislative.
Fiind un proces continuu, în ultimul an, am observat ca principale acțiuni de conformare: actualizarea proceselor, politicilor, procedurilor și a notelor de informare, adresarea implicațiilor de protecție a datelor din noile proiecte, susținerea de training-uri și testări pentru angajații societății, realizarea de analize a interesului legitim și evaluări ale impactului asupra protecției datelor, reglementarea contractuală a relațiilor cu implicații din perspectiva prelucrării datelor, iar în unele cazuri, adresarea incidentelor de încălcare a securității datelor. Pe viitor, ne așteptăm la o creștere și a măsurilor de conformare care să vizeze respectarea cerințelor legale în contextul utilizării tot mai des a sistemelor bazate pe inteligența artificială.
Din perspectiva activității de monitorizare și control a autorității de supraveghere din România – ANSPDCP, principala schimbare observată în anul 2024 privește numărul total al amenzilor aplicate și cuantumul acestora. Astfel, în timp ce în 2023, conform Raportului anual de activitate, ANSPDCP a aplicat un total de 73 de amenzi în valoare totală de 2.348.265 lei, în anul 2024, conform informațiilor din „Brosura Bilanț aniversar la 20 de ani de la înființarea ANSPDCP”, au fost aplicate 83 de amenzi în cuantum total de 1.855.807 lei. De asemenea, în ceea ce privește numărul total de investigații, cifrele nu diferă foarte mult, cu un total de 476 de investigații finalizate în 2024, față de 548 de investigații deschise în anul 2023.
Similar cu anul 2023, în 2024 au fost aplicate 2 amenzi pentru nerespectarea cerințelor privind cookies prevăzute de Legea 506/2004, în cuantum de 10.000 de lei fiecare. De asemenea, în 2024 a fost aplicată o amendă și în baza Legii 190/2018 operatorului Sector 1 București pentru neîndeplinirea unei măsuri de remediere dispusă prin procesul-verbal de constatare/sancționare emis de ANSPDCP, în cuantum de 159.000 lei.
Conform informațiilor publicate pe website-ul ANSPDCP, principalele motive care au condus la aplicarea de sancțiuni în 2024 au fost:
· lipsa măsurilor tehnice și organizatorice adecvate și lipsa unei testări periodice a eficacității acestora, în special în contextul în care lipsa acestora a condus la incidente de securitate (de ex. transmiterea/accesarea datelor în mod neautorizat);
· nerespectarea drepturilor persoanelor vizate (dreptul de acces, dreptul la opoziție (dezabonarea de la mesaje comerciale), dreptul la ștergere);
· prelucrarea datelor cu caracter personal fără un temei legal de prelucrare (de ex. lipsa dovezii consimțământului pentru prelucrarea numărului de telefon pentru transmiterea
de comunicări comerciale, transmiterea fără temei legal a unor copii ale cărților de identitate ale angajaților către o societate care presta anumite servicii pentru operator);
· neregularități legate de informarea persoanelor vizate;
· nerespectarea principiilor GDPR (limitarea legată de scop, minimizarea datelor, limitarea legată de stocare, integritatea și confidențialitatea datelor);
· nerespectarea măsurilor corective aplicate de ANSPDCP și neîndeplinirea unei măsuri de remediere dispusă prin procesul-verbal de constatare/sancționare;
· nerespectarea dispozițiilor privitoare la stocarea de informații sau obținerea accesului la informația stocată în echipamentul terminal al unui utilizator (cookies), prevăzute de Legea 506/2004 (lipsa consimțământului expres și a informării utilizatorilor);
· operatorul nu s-a asigurat că persoanele care acționează sub autoritatea sa prelucrează datele doar la cererea sa;
· nerespectarea cerinței de a asigura protecția datelor începând cu momentul conceperii (privacy by design) și în mod implicit (privacy by default) – prin prisma lipsei de măsuri tehnice și organizatorice adecvate prin care să fie asigurată respectarea drepturilor persoanelor vizate;
· prelucrarea nelegală a datelor prin instalarea de camere de supraveghere audio-video în autovehicule, îndreptate către șofer, cu posibilitatea de monitorizare online de la distanță;
· prelucrarea nelegală a datelor angajaților, colectate prin intermediul sistemelor de monitorizare GPS instalate pe mașinile de serviciu (de ex. prelucrare în timpul în care aceștia se aflau în afara programului de lucru, inclusiv în perioadele de concediu, depășirea termenului de 30 de zile pentru stocare fără furnizarea de dovezi care să justifice necesitatea unui termen mai lung);
· lipsa transmiterii informațiilor solicitate de ANSPDCP în cadrul unei investigații.
Publicitate pe BizLawyer? |
![]() ![]() |
Articol 490 / 9704 | Următorul articol |
Publicitate pe BizLawyer? |
![]() |

NNDKP, alături de Grupul PetStar, în finanțarea de 50 mil. € obținută de la UniCredit Bank. PCF Investment Banking a acționat în calitate de aranjor exclusiv
Filip & Company a asistat Banca Transilvania în prima sa emisiune de obligațiuni sustenabile în lei în valoare de 1,5 miliarde de lei. Alexandru Bîrsan (managing partener) a coordonat echipa
Employment | Pe parcursul ultimului an, s-a remarcat o preocupare crescută din partea angajatorilor pentru „descifrarea” obligațiilor tot mai complexe care le revin în temeiul legislației de dată recentă, spun avocații specializați în Dreptul Muncii de la PNSA. De vorbă cu Ioana Cazacu, coordonatoarea practicii, despre noutățile din legislația muncii, solicitările clienților și mandatele complexe în care a fost implicată echipa
BRD coordonează un club loan de 190 mil. € pentru NE Property BV. Avocații CMS au consiliat consorțiul bancar în această finanțare
Women Lawyers | Din vorbă în vorbă cu Andreea Mihalache, Partener în cadrul firmei Popescu & Asociații, profesionist reputat, cu aproape 30 de ani de experiență ca avocat litigant la cel mai înalt nivel: ”Dincolo de oportunitatea de a lucra la dosare complexe, am și sprijinul unei echipe unite, ceea ce face ca fiecare provocare să fie o oportunitate de învățare și evoluție profesională”
LegiTeam | Mitel & Asociații recrutează avocat cu experiență (Litigii și Soluționare a Disputelor)
Cine sunt campionii pieței locale evidențiați în ultimul clasament IP Stars 2025 | Baciu Partners are cele mai multe recomandări în prima bandă din domeniul mărcilor. ZRVP și Dincă & Speciac sunt pe primul palier al performanței, urmate de Mușat & Asociații și NNDKP
LegiTeam: Lawyer - Corporate M&A | Reff & Associates
Kinstellar asistă Special Flanges pe toate aspectele, tranzacționale și de taxe, în achiziția producătorului industrial român Vilmar SA, cu o echipă pluridisciplinară coordonată de Zsuzsa Csiki (Partener, Co-Head of Corporate M&A) | Skadden, Simmons&Simmons și alte două firme de avocați din România au fost de o parte și de alta în această tranzacție
CMS, alături de Bitdefender la achiziția Mesh Security | Horea Popescu (Managing Partner CMS România) și Mircea Moraru (Senior Counsel), în echipa multidisciplinară coordonată de la Londra, care a oferit consultanță cumpărătorului în toate aspectele tranzacției supusă acum aprobărilor din partea autorităților de reglementare
“Schimbare” este cuvântul de ordine pe piața muncii, spun avocații de Employment de la Mușat & Asociații, fenomenul fiind potențat de avansul tehnologic rapid, evoluția așteptărilor angajaților și necesitatea adaptării la noile realități economice și sociale | Echipa gestionează un număr mare de proiecte care implică restructurări ample ale companiilor multinaționale, creşterea numărului de litigii fiind evidențiată în analiza tendințelor observate. De vorbă cu membrii echipei despre mandatele strategice încredințate de companii lideri în industrii variate și provocările anului 2025
CMS își consolidează echipa din România prin promovarea a șapte avocați | Horea Popescu, managing partner CMS România: ”Aceste promovări reflectă nu doar calitatea muncii lor, ci și energia și dedicarea cu care aduc rezultate remarcabile clienților noștri și ne poziționează perfect pentru a ne continua creșterea și dezvoltarea competențelor”
-
BizBanker
-
BizLeader
- in curand...
-
SeeNews
in curand...