Compania de rent-a-car Klass Wagen S.R.L., sancționată cu 7.000 de euro pentru încălcarea protecției datelor personale
Pe 9 noiembrie 2025, Klass Wagen S.R.L., o firmă de închirieri auto care operează și în Oradea, a fost sancționată de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) cu o amendă de 35.615 lei, echivalentul a 7.000 de euro, pentru încălcarea Regulamentului (UE) 2016/679 (GDPR) privind securitatea datelor personale. Această penalizare a fost rezultatul unui incident grav ce a afectat informațiile clienților companiei.
Investigația a fost inițiată după ce operatorul a notificat o breșă de securitate a datelor, conform articolului 33 din regulament, și ca urmare a unei sesizări primite de ANSPDCP. Ancheta a relevat că breșa a fost cauzată de un acces neautorizat la sistemul de gestionare a contractelor al companiei, incident generat de divulgarea credențialelor (nume de utilizator și parole) de către un fost angajat, permițând astfel accesul ilegal la datele personale ale unui număr semnificativ de persoane vizate.
Informațiile compromise au inclus nume, prenume, adrese, numere de telefon, emailuri, date de naștere, serii și numere de acte de identitate, coduri numerice personale (CNP), precum și detalii din permisele de conducere. ANSPDCP a constatat că incidentul a fost raportat cu întârziere pe cale internă, iar compania nu a luat măsuri imediate și adecvate pentru a limita efectele breșei. Aceasta a dus la afectarea datelor personale ale unui număr semnificativ de clienți și angajați, inclusiv persoane din alte state membre ale Uniunii Europene și din afara UE.
În urma investigației, ANSPDCP a concluzionat că Klass Wagen S.R.L. nu a implementat măsuri tehnice și organizatorice adecvate pentru a proteja datele personale, încălcând astfel articolul 32 alineatul (1) literele b) și d) și alineatul (2) din GDPR. Această neglijență a condus la divulgarea și accesul neautorizat la datele cu caracter personal ale clienților și angajaților firmei.
Autoritatea a declarat: „În cadrul investigației s-a constatat faptul că încălcarea de securitate s-a produs ca urmare a faptului că un fost angajat a divulgat credențialele unor colegi pentru sistemul de gestionare a contractelor, fapt ce a permis accesul neautorizat la datele cu caracter personal (nume, prenume, adresă, număr de telefon, email, locul și data nașterii, număr și dată de expirare permis de conducere, serie și număr CI/pașaport, CNP) unui număr semnificativ de persoane vizate, inclusiv persoane vizate din state membre UE/Spațiul Economic European și Non UE“.
Pe lângă amendă, ANSPDCP a impus și o măsură corectivă, obligând compania să implementeze o procedură clară de revocare a drepturilor de acces și dezactivare a conturilor foștilor angajați, pentru a preveni incidente similare în viitor.
Vrei să vezi mai des știrile Jurnalul Oradean în Google? Adaugă publicația la sursele tale preferate.
Adaugă la sursele preferate pe Google