L'Autorité nationale de surveillance du traitement des données à caractère personnel (ANSPDCP) a publié une décision de sanction à l'encontre de Roumasport S.R.L, comprenant le prononcé d'une amende de 50 920 lei (10 000 €), pour des manquements en lien avec la sécurité des données personnelles.
Cette affaire débute suite aux notifications de violation de données personnelles transmises par Roumasport S.R.L elle-même.

L’enquête menée par l’autorité a permis de constater :
* Obligation d'assurer la sécurité du traitement (article 32 et article 24 du RGPD) : L'entreprise n'a pas mis en œuvre de mesures techniques et organisationnelles adéquates pour garantir un niveau de sécurité adapté au risque, notamment pour assurer la confidentialité et l'intégrité de ses systèmes et services de traitement. Cette situation a permis à des attaques informatiques répétées d'aboutir à un accès non autorisé aux comptes clients sur sa plateforme. Un nombre significatif de clients a été affecté, avec l'exposition de données telles que le nom, le prénom, la date de naissance, le genre, l'adresse électronique, le magasin et le sport favoris, l'adresse postale, le numéro de téléphone, le mot de passe, le numéro de compte, l'historique des achats, ainsi que le nombre de points et de bons de fidélité.

En conséquence, l’autorité a imposé une amende de 50 920 lei (10 000 €) à Roumasport S.R.L.