Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a amendat cu 546.073 lei, echivalentul a 110.000 de euro, Rompetrol Downstream, compania care operează benzinăriile Rompetrol, ca urmare a încălcării normelor de securitate privind datele cu caracter personal, conform unui comunicat al instituției.
„În cadrul investigației a rezultat că s-a accesat de la nivel intern și s-au utilizat în mod neautorizat, în repetate rânduri, datele unor clienți din programul informatic deținut de companie și s-au divulgat în mod ilegal, datele personale ale unor clienți în scopul obținerii unor credite de la societăți financiare nebancare în numele acestora”, arată autoritatea.
Investigația a fost demarată ca urmare a „transmiterii de către operator a mai multor notificări de încălcare a securității datelor cu caracter personal, în perioada 20.07.2021 – 3.02.2022” și a fost finalizată în luna octombrie 2023.
Conform Autorității, au fost divulgate neautorizat:
Numele și prenumele
Seria și numărul cărții de identitate
Codul numeric personal
Adresa
Locul nașterii
Poza
Date din adeverința de salarii, precum veniturile, vechimea în muncă, semnătura.
Probleme de securitate
„Autoritatea Națională de Supraveghere a constatat că Rompetrol Downstream SRL nu a luat măsuri pentru a asigura că orice persoană fizică care acționează sub autoritatea operatorului și are acces la datele cu caracter personal nu le prelucrează decât la cererea sa și nici nu a implementat măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător riscului prelucrării”, spune instituția.
Libertatea a contactat Rompetrol pentru un punct de vedere. Până în acest moment, nu am primit un răspuns.
Rompetrol Downstream este operatorul benzinăriilor Rompetrol, a doua mare rețea de stații de alimentare din România, după Petrom, și face parte din grupul Rompetrol. Acesta este controlat de către grupul kazah de petrol și gaze KazMunaiGaz, deținut de statul kazah.