Rompetrol a primit o amendă de 110.000 de euro pentru încălcarea confidențialității datelor personale. Informațiile clienților au fost utilizate în scopul obținerii unor credite în numele acestora.

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a anunțat că a impus o amendă în valoare de 546.073 de lei (110.000 de euro) către Rompetrol Downstream, compania responsabilă cu operarea benzinăriilor Rompetrol. Motivul acestei sancțiuni este încălcarea gravă a normelor de securitate referitoare la protecția datelor cu caracter personal. Potrivit unui comunicat de presă emis de ANSPDCP, datele personale ale mai multor clienți au fost accesate și utilizate în mod neautorizat de către personalul intern al companiei, dar și divulgated public, în încercarea de obținere a unor credite de la instituții financiare nebancare în numele acestora.

Investigația făcută de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a pornit în urma unor notificări primite de la operatorul Rompetrol, care semnalau multiple încălcări ale securității datelor cu caracter personal pe parcursul unei perioade extinse, respectiv între 20 iulie 2021 și 3 februarie 2022. Ancheta a fost finalizată în octombrie 2023, iar concluzia a stat în aplicarea unei amenzi substanțiale pentru companie.

ANSPDCP a elucidat și tipul de date care au fost dezvăluite public neautorizat, acestea includ numele și prenumele, seria și numărul cărții de identitate, codul numeric personal, adresa de domiciliu, locul nașterii, fotografii și detalii din adeverințele de salariu precum veniturile și semnătura.

Nereguli grave în privința securității

Investigația efectuată de autoritate a scos la iveală că Rompetrol Downstream SRL nu a pus în aplicare măsuri adecvate pentru a asigura că personalul cu acces la datele cu caracter personal le procesează doar în situațiile prevăzute de lege. De asemenea, compania nu a implementat măsuri tehnice și organizatorice suficiente pentru a se asigura un nivel corespunzător de securitate pentru aceste date. Aceste deficiențe au dus la încălcarea gravă a normelor de securitate și au expus datele personale ale clienților la riscuri și amenințări.

Redacția Libertatea a contactat Rompetrol Downstream pentru a obține un punct de vedere oficial cu privire la această amendă și deficiențele semnalate de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal. Până în acest moment, nu am primit încă un răspuns din partea companiei.

Rompetrol Downstream este operatorul stațiilor de alimentare din cadrul rețelei Rompetrol și reprezintă a doua cea mai mare rețea de gen din România, după Petrom. Compania face parte din grupul Rompetrol, fiind controlată de către KazMunaiGaz, un important grup kazah din industria de petrol și gaze naturale deținut de statul Kazahstan.