L'Autorité nationale de surveillance du traitement des données à caractère personnel (ANSPDCP) roumaine a publié une décision de sanction à l'encontre de PRIME TRANSACTION SA, comprenant le prononcé d'une amende de 2 000 €, pour des manquements en lien avec la sécurité des données personnelles.
Cette affaire débute par la notification d'une violation de données personnelles par la société PRIME TRANSACTION SA elle-même.

L’enquête menée par l’autorité a permis de constater :

* Obligation de sécurité du traitement (article 32 du RGPD) : Une cyberattaque a conduit à un accès non autorisé, les 9 et 10 juin 2025, aux données personnelles d'un nombre significatif de personnes. Les données concernées comprenaient le nom, l'adresse, le code numérique personnel, les adresses de courriel, les numéros de téléphone, des extraits de compte, le revenu annuel, l'employeur et des copies de pièces d'identité. L'autorité a estimé que l'opérateur n'avait pas mis en œuvre de mesures techniques et organisationnelles appropriées et n'avait pas réalisé de tests, d'évaluations et d'appréciations périodiques de l'efficacité de ces mesures pour garantir la sécurité du traitement.

En conséquence, l’autorité a imposé une amende de 2 000 € à PRIME TRANSACTION SA.