Pe scurt
Sinteză SpecterNewsANSPDCP a anunțat, la 30 octombrie 2026, că a amendat Auchan România S.A. cu 41.908 lei (echivalentul a 8.000 de euro) pentru încălcarea art. 32 alin. (1) lit. b) și alin. (2) din Regulamentul (UE) 2016/679 (RGPD), după un atac informatic care a expus datele unor utilizatori interni.
Ce a constatat Autoritatea
Investigația a pornit de la notificarea de încălcare a securității datelor transmisă chiar de operator, potrivit art. 33 din RGPD. Atacul a vizat un cont de administrator al unuia dintre sistemele de securitate ale companiei și a dus la accesul și divulgarea nelegale ale datelor unui număr semnificativ de utilizatori interni: nume de utilizator, nume, prenume, adresă de e-mail și parolă. La momentul atacului, operatorul nu avea măsuri specifice privind accesul securizat la echipamentul de stocare de rețea.
Ce trebuie să facă operatorul
În temeiul art. 58 alin. (2) lit. d) din RGPD, ANSPDCP a dispus ca accesul la toate echipamentele IT să se facă exclusiv din rețeaua internă a societății; dacă accesul din exterior este necesar, acesta trebuie să folosească cel puțin, concomitent, o rețea VPN și autentificarea multifactor (MFA).
Ce nu este precizat
Comunicatul nu arată dacă sancțiunea a fost contestată sau dacă măsura corectivă a fost deja implementată.
Despre document
Sinteza se bazează pe comunicatul „Sancțiune pentru încălcarea RGPD” din 30 octombrie 2026 al Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal. Știrea a fost semnalată de JURIDICE.ro.
Surse și documente
JURIDICE.roArticolul originaldataprotection.roDocument consultat pentru sintezăSinteză actualizată la 31.10.2026.