L'Autorité Nationale de Surveillance du Traitement des Données à Caractère Personnel (ANSPDCP) a publié une décision de sanction à l'encontre de Unita Turism Holding S.A., comprenant le prononcé d'une amende de 5 000 €, pour des manquements en lien avec la sécurité des données.
Cette affaire débute par une notification de violation de données personnelles transmise par la société elle-même, signalant la divulgation et l'extraction non autorisées de données d'employés actuels et anciens suite à une cyberattaque.

L’enquête menée par l’autorité a permis de constater :
* Obligation de sécurité du traitement (article 32 du RGPD) : Il a été établi que l'opérateur n'avait pas mis en œuvre de mesures techniques et organisationnelles adéquates au moment de l'attaque informatique pour assurer un niveau de sécurité approprié au risque. L'enquête a notamment révélé une incapacité à garantir la confidentialité, l'intégrité, la disponibilité et la résilience continues des systèmes et services de traitement, ce qui a conduit à un accès illégal aux données personnelles de plusieurs personnes concernées, incluant des noms, prénoms, fonctions, domiciles, codes numériques personnels, ainsi que des documents médicaux et financiers.

En conséquence, l’autorité a imposé une amende de 25 368 Lei (équivalent à 5 000 €) à Unita Turism Holding S.A.