L'autorité roumaine de protection des données (ANSPDCP) a publié une décision de sanction à l'encontre de BLUE PROJECTS INDUSTRIES S.R.L., comprenant le prononcé d'une amende de 12 737 lei (l'équivalent de 2 500 €), pour des manquements en lien avec la sécurité du traitement des données. Cette affaire a débuté par une notification de violation de données personnelles transmise par la société elle-même.

L’enquête menée par l’autorité a permis de constater :
* Obligation d'assurer la sécurité du traitement (article 32 du RGPD) : À la suite d'une attaque informatique, la confidentialité et la disponibilité des données personnelles d'un nombre significatif de personnes (employés, collaborateurs, contacts) ont été compromises, entraînant un accès non autorisé à des informations telles que les noms, prénoms, codes numériques personnels, adresses, coordonnées, courriels, fonctions et curriculum vitae. L'autorité a conclu que la société n'avait pas mis en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, notamment en ce qui concerne la capacité à assurer la confidentialité des systèmes de traitement et l'existence d'un processus pour tester et évaluer régulièrement l'efficacité de ces mesures.

En conséquence, l’autorité a imposé une amende de 12 737 lei (l'équivalent de 2 500 €) à BLUE PROJECTS INDUSTRIES S.R.L..

En outre, l’autorité a ordonné à la société de mettre en œuvre un système de surveillance des flux de données, tant sur le plan technique que procédural.