L'Autorité nationale de surveillance du traitement des données à caractère personnel (ANSPDCP) a publié une décision de sanction à l'encontre de S.C. PRIMONET RO S.R.L., comprenant le prononcé d'une amende de 101 544 lei (équivalent à 20 000 €), pour des manquements en lien avec la sécurité des données.
Cette affaire débute par une notification de violation de données personnelles de la part de l'opérateur, complétée par deux plaintes de clients, concernant une cyberattaque ayant exposé les données de cartes bancaires.

L’enquête menée par l’autorité a permis de constater :
* Obligation d'assurer la sécurité du traitement (article 32 du RGPD) : L'opérateur n'avait pas mis en œuvre de mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque. Il a été constaté que l'entreprise utilisait une version obsolète de sa plateforme de commerce électronique, ce qui l'exposait à un risque accru de modification de son code. Cette vulnérabilité a entraîné des préjudices financiers pour les clients, notamment des transactions non autorisées, des prélèvements sur leurs comptes et le blocage de leurs cartes.

En conséquence, l’autorité a imposé une amende de 101 544 lei (équivalent à 20 000 €) à S.C. PRIMONET RO S.R.L.
En outre, l’autorité a ordonné à l'opérateur de mettre en œuvre un système technique et organisationnel de journalisation de tous les accès à sa plateforme de commerce électronique, incluant la sauvegarde des fichiers de journalisation.