L'Autorité Nationale de Surveillance du Traitement des Données à Caractère Personnel (ANSPDCP) roumaine a publié une décision de sanction à l'encontre d'un cabinet d'expertise comptable, comprenant le prononcé d'une amende de 10 167 lei (équivalent à 2 000 €), pour des manquements en lien avec la sécurité des données.
Cette affaire débute par la notification d'une violation de données par le cabinet lui-même.

L’enquête menée par l’autorité a permis de constater :
* Obligation de sécurité du traitement (article 32 du RGPD) : À la suite d'une cyberattaque ayant entraîné un accès non autorisé et une restriction d'accès à son infrastructure informatique, le cabinet a subi une divulgation de données personnelles. Celles-ci concernaient un nombre significatif de personnes et incluaient des noms, codes numériques personnels, adresses, numéros de téléphone, courriels, ainsi que des données financières et comptables. L'autorité a conclu que le cabinet n'avait pas mis en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque de traitement.

En conséquence, l’autorité a imposé une amende de 10 167 lei (équivalent à 2 000 €) au cabinet.