Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a finalizat în august 2026 o investigație la firma Global Customer Care Services SRL și a dispus o amendă de 26.294 lei (echivalent 5.000 EUR).

Investigația a fost declanșată după ce compania a notificat autoritatea cu privire la o încălcare de securitate. Un atac cibernetic a permis accesul neautorizat la datele personale ale unui număr semnificativ de persoane, inclusiv angajați și foști angajați. Datele compromise includ nume, date de contact, informații despre educație și certificări profesionale, salarii, beneficii, detalii din acte de identitate, informații bancare, date privind relațiile de muncă și rezidență.

ANSPDCP a stabilit că firma nu a implementat măsuri tehnice și organizatorice suficiente pentru a proteja datele împotriva accesului neautorizat. De asemenea, compania nu avea un proces adecvat pentru testarea periodică a eficienței acestor măsuri de protecție.

Ca măsuri de remediere, firma trebuie să introducă sisteme de monitorizare și jurnalizare a accesului la infrastructura informatică utilizată pentru prelucrarea datelor personale, cu păstrarea jurnalelor de activitate pentru cel puțin 30 de zile.

Context

Pe scurt: o firmă a fost sancționată pentru că nu a protejat suficient datele angajaților, iar hackerii au exploatat aceste slăbiciuni de securitate.

  • GDPR este regulamentul european de protecție a datelor personale care obligă companiile să implementeze măsuri de securitate corespunzătoare.
  • Incălcarea de securitate înseamnă că cineva din afară a accesat informații personale fără permisiune — în cazul acesta, prin atac cibernetic.
  • Monitorizare și jurnalizare sunt sistemele care înregistrează cine a accesat ce date și când, ajutând la detectarea activităților suspecte.
  • Lipsa acestor mecanisme de protecție și control face compania vulnerabilă la atacuri.

De ce contează: firmele care prelucrează date personale (salarii, date bancare, informații de identificare) trebuie să investească în securitate cibernetică; nerespectarea legii atrage amende și obligații costisitoare de remediere.