Pe scurt
Sinteză SpecterNewsANSPDCP a anunțat, la 11 noiembrie 2026, că a amendat operatorul HORA CREDIT IFN S.A cu 53.370 lei (echivalentul a 10.000 de euro) pentru încălcarea art. 32 alin. (1) lit. b) și alin. (2) din Regulamentul (UE) 2016/679 (RGPD), după o investigație finalizată în octombrie 2026.
Ce a declanșat investigația
Operatorul a transmis Autorității o notificare de încălcare a securității datelor, potrivit art. 33 din RGPD. Un atac cibernetic asupra infrastructurii sale a afectat confidențialitatea, integritatea și securitatea datelor și a dus la accesul neautorizat la datele unui număr foarte mare de persoane: clienți și foști clienți, angajați și foști angajați, colaboratori. Au fost vizate date din documente operaționale, din corespondența electronică și din documente contractuale.
Ce a constatat Autoritatea
Operatorul nu a implementat măsuri tehnice și organizatorice adecvate și nu a testat, evaluat și apreciat periodic eficacitatea acestora, astfel încât să asigure un nivel de securitate corespunzător riscului, inclusiv confidențialitatea, integritatea, disponibilitatea și rezistența continue ale sistemelor. Amenda a fost individualizată după criteriile art. 83 alin. (2) din RGPD.
Ce nu este încă stabilit
Comunicatul nu precizează dacă amenda a fost contestată și nu menționează măsuri corective suplimentare.
Despre document
Sinteza se bazează pe comunicatul „Amendă pentru încălcarea RGPD” din 11 noiembrie 2026 al Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal. Știrea a fost semnalată de JURIDICE.ro.
Surse și documente
JURIDICE.roArticolul originaldataprotection.roDocument consultat pentru sintezăSinteză actualizată la 12.11.2026.