L'Autorité Nationale de Surveillance du Traitement des Données à Caractère Personnel (ANSPDCP) a aujourd'hui publié une décision de sanction à l'encontre de EON ENERGIE ROMANIA S.A. (comprenant le prononcé d'une amende de 126 797 lei (25 000 €)) pour des manquements en lien avec la sécurité des données personnelles.
Cette affaire débute par une notification de violation de données personnelles transmise par la société elle-même.

L’enquête menée par l’autorité a permis de constater :
* Obligation de sécurité du traitement (article 32 du RGPD) : L'enquête, initiée suite à la notification de la société, a révélé que des données de comptes utilisateurs, incluant des adresses de courriel et des mots de passe, avaient été consultées et extraites sans autorisation. L'autorité a conclu que l'opérateur n'avait pas mis en place des mesures techniques et organisationnelles adéquates pour garantir un niveau de sécurité adapté au risque, ce qui a directement conduit à cet accès non autorisé. Cette situation a engendré un risque élevé de préjudices financiers potentiels pour un nombre significatif de personnes concernées.

En conséquence, l’autorité a imposé une amende de 126 797 lei (25 000 €) à EON ENERGIE ROMANIA S.A.
En outre, l’autorité a ordonné à la société de mettre en œuvre l'authentification multifacteur obligatoire pour tous les utilisateurs, ainsi que d'autres mesures techniques et organisationnelles appropriées pour assurer la sécurité des données traitées via les comptes clients.