L'Autorité Nationale de Surveillance du Traitement des Données à Caractère Personnel (ANSPDCP) roumaine a publié une décision de sanction à l'encontre de La Fântâna S.R.L., comprenant le prononcé d'une amende de 50 693 Lei (10 000 €) pour des manquements en lien avec la sécurité des données personnelles.

Cette affaire débute par la notification d'une violation de données par l'entreprise elle-même, signalant qu'une cyberattaque avait compromis les noms, prénoms et informations complètes de cartes bancaires d'un nombre significatif de personnes.

L’enquête menée par l’autorité a permis de constater :
* Obligation d'assurer la sécurité du traitement (article 32 du RGPD) : L'autorité a relevé que l'entreprise n'avait pas mis en œuvre, au moment de l'attaque, les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque. Il a été constaté une incapacité à assurer la confidentialité, l'intégrité, la disponibilité et la résilience continues des systèmes de traitement, ce qui a conduit à la divulgation non autorisée des données et a exposé les personnes concernées à un risque de fraude bancaire.

En conséquence, l’autorité a imposé une amende de 50 693 Lei (10 000 €) à La Fântâna S.R.L.