Retrospectiva anului 2025 din prisma sancțiunilor aplicate pentru încălcarea legislației privind protecția datelor

•    lipsa măsurilor tehnice și organizatorice adecvate și eficiente, lipsa testărilor periodice, ceea ce a condus la incidente de securitate (de ex. sub forma accesului în mod neautorizat la date cu caracter personal ale clienților operatorului, atacuri cibernetice, publicarea neautorizată a datelor pe o rețea de socializare, prelucrarea neautorizată a datelor de către un angajat al împuternicitului operatorului); 
•    neimplementarea de către operator a măsurilor necesare pentru a se asigura că orice persoană care acționează sub autoritatea sa și are acces la date le prelucrează doar la cererea operatorului;
•    lipsa consimțământului sau a unui temei legal (e.g., transmiterea de mesaje comerciale nesolicitate, publicarea pe o pagină de socializare);
•    prelucrarea datelor cu caracter personal prin utilizarea mijloacelor de supraveghere audio – video de tip ”body-cam” (imagine, voce), fără să existe un temei legal și fără îndeplinirea condițiilor de transparență față de persoanele vizate;
•    implementarea pe echipamentul utilizatorilor a unor module cookies care nu erau necesare din punct de vedere tehnic, fără a efectua o informare corectă și completă și fără a exista consimțământul persoanelor;
•    prelucrarea datelor prin sisteme de monitorizare audio-video a angajaților, fără respectarea cerințelor de legalitate, echitate şi transparenţă;
•    nerespectarea drepturilor persoanelor vizate (de ex. gestionarea inadecvată a cererilor de ștergere a datelor personale, de opoziție la prelucrare, nefurnizarea unui răspuns complet și în termenul legal la o cerere de acces la date);
•    lipsa informării persoanelor cu privire la prelucrarea datelor prin intermediul unui website;
•    nerespectarea principiilor de prelucrare a datelor, ceea ce a determinat prelucrări excesive scopului urmărit (de ex. utilizarea datelor pentru emiterea de documente după încetarea relației contractuale, transmiterea de date neautorizat privind un fost angajat);
•    lipsa cooperării cu ANSPDCP prin necomunicarea informațiilor solicitate de Autoritate în baza competențelor legale de investigare.