Un incident de securitate nu începe întotdeauna cu un atac spectaculos, ci, de multe…
Un incident de securitate nu începe întotdeauna cu un atac spectaculos, ci, de multe ori, cu o infrastructură insuficient pregătită pentru a răspunde riscului real.
Cazul GEROCOSSEN S.R.L., finalizat de autoritatea de supraveghere în luna iulie 2026, confirmă încă o dată că securitatea datelor cu caracter personal nu poate fi tratată ca o formalitate tehnică secundară, ci ca o obligație continuă de conformitate, evaluare și control.
În urma notificării unei breșe de securitate transmise de operator, investigația a evidențiat faptul că un atac informatic asupra infrastructurii IT a permis accesul neautorizat sau divulgarea neautorizată a unor date personale, inclusiv date de identificare și date de contact. Din perspectiva RGPD, problema esențială nu a fost doar existența incidentului în sine, ci faptul că operatorul nu implementase măsuri tehnice și organizatorice suficiente pentru a asigura un nivel de securitate adecvat riscului asociat prelucrării.
Sancțiunea aplicată, în cuantum de 26.236,50 lei, echivalentul a 5.000 euro, arată că obligația de securitate prevăzută de art. 32 RGPD trebuie înțeleasă în mod practic și operațional. Nu este suficient ca o organizație să afirme că acordă importanță protecției datelor. Ea trebuie să poată demonstra că dispune de mecanisme reale de protecție, de monitorizare a accesului și de capacitatea de a identifica, documenta și gestiona incidentele într-un mod verificabil.
Deosebit de relevantă este și măsura corectivă impusă în acest caz. Autoritatea a cerut implementarea unor sisteme de monitorizare și jurnalizare a accesului în infrastructura IT utilizată pentru prelucrarea datelor personale, cu păstrarea log-urilor pentru o perioadă de minimum 30 de zile și cu instituirea unui proces de back-up aferent acestora.
EuroMarket sprijină organizațiile în construirea unei arhitecturi reale de conformitate, prin audit RGPD, evaluarea măsurilor tehnice și organizatorice, politici și proceduri interne, instruirea personalului și integrarea mecanismelor de securitate, monitorizare și trasabilitate în procesele operaționale.
T: 0752 404 328 | euromarketro@gmail.com | www.euromarket.ro
#EuroMarket #RGPD #GDPR #bresa
Cazul GEROCOSSEN S.R.L., finalizat de autoritatea de supraveghere în luna iulie 2026, confirmă încă o dată că securitatea datelor cu caracter personal nu poate fi tratată ca o formalitate tehnică secundară, ci ca o obligație continuă de conformitate, evaluare și control.
În urma notificării unei breșe de securitate transmise de operator, investigația a evidențiat faptul că un atac informatic asupra infrastructurii IT a permis accesul neautorizat sau divulgarea neautorizată a unor date personale, inclusiv date de identificare și date de contact. Din perspectiva RGPD, problema esențială nu a fost doar existența incidentului în sine, ci faptul că operatorul nu implementase măsuri tehnice și organizatorice suficiente pentru a asigura un nivel de securitate adecvat riscului asociat prelucrării.
Sancțiunea aplicată, în cuantum de 26.236,50 lei, echivalentul a 5.000 euro, arată că obligația de securitate prevăzută de art. 32 RGPD trebuie înțeleasă în mod practic și operațional. Nu este suficient ca o organizație să afirme că acordă importanță protecției datelor. Ea trebuie să poată demonstra că dispune de mecanisme reale de protecție, de monitorizare a accesului și de capacitatea de a identifica, documenta și gestiona incidentele într-un mod verificabil.
Deosebit de relevantă este și măsura corectivă impusă în acest caz. Autoritatea a cerut implementarea unor sisteme de monitorizare și jurnalizare a accesului în infrastructura IT utilizată pentru prelucrarea datelor personale, cu păstrarea log-urilor pentru o perioadă de minimum 30 de zile și cu instituirea unui proces de back-up aferent acestora.
EuroMarket sprijină organizațiile în construirea unei arhitecturi reale de conformitate, prin audit RGPD, evaluarea măsurilor tehnice și organizatorice, politici și proceduri interne, instruirea personalului și integrarea mecanismelor de securitate, monitorizare și trasabilitate în procesele operaționale.
T: 0752 404 328 | euromarketro@gmail.com | www.euromarket.ro
#EuroMarket #RGPD #GDPR #bresa
