L'Autorité nationale de surveillance du traitement des données à caractère personnel (ANSPDCP) roumaine a publié une décision de sanction à l'encontre de Klass Wagen S.R.L., comprenant le prononcé d'une amende de 35 615 lei (7 000 €) pour des manquements en lien avec la sécurité des données personnelles.

Cette affaire débute par une notification de violation de données de la société elle-même concernant un possible accès non autorisé à son système de gestion des contrats, ainsi que par une plainte reçue par l'autorité.

L’enquête menée par l’autorité a permis de constater :

* Obligation de sécurité du traitement (article 32 du RGPD) : La société n'a pas mis en œuvre de mesures techniques et organisationnelles appropriées pour garantir la sécurité des données. Il a été constaté qu'un ancien employé avait divulgué les identifiants de connexion de collègues, permettant un accès non autorisé au système de gestion des contrats. Cette faille a conduit à la divulgation et à l'accès non autorisés aux données personnelles (nom, prénom, adresse, numéro de téléphone, courriel, lieu et date de naissance, numéro de permis de conduire, numéro de carte d'identité ou de passeport) d'un nombre significatif de clients et d'employés. L'autorité a également relevé que le signalement interne tardif de l'incident avait empêché la prise de mesures adéquates immédiates.

En conséquence, la structure s'est vue sanctionner de l'amende mentionnée ci-dessus.

En outre, l’autorité a ordonné à la société de mettre en œuvre une procédure de révocation des droits d'accès et de désactivation des comptes associés aux anciens employés.