În luna iulie 2024, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a sancționat operatorul Ana Hotels SRL cu amendă contravențională de 8000 EURO pentru că nu a asigurat securitatea datelor cu caracter personal, încălcând Regulamentul GDPR. În urma investigației, s-a constatat că în urma unui atac informatic de tip ransomware a avut loc un incident de securitate care a condus la divulgarea neautorizată a datelor angajaților operatorului. Autoritatea de supraveghere a concluzionat că operatorul nu a implementat măsuri tehnice și organizatorice adecvate pentru a preveni acest incident de securitate.

În plus față de amenda primită, Ana Hotels a primit și măsura corectivă de a implementa o procedură de testare, evaluare și apreciere periodică a tuturor sistemelor IT ale operatorului prin care prelucrează date cu caracter personal, jurnalizarea continuă a accesului și traficului de date asupra sistemelor IT pe cei puțin 30 de zile calendaristice și aplicarea unui proces de back-up.

Vrei să afli mai multe despre implementarea GDPR? Atunci înscrie-te la webinarul din septembrie!

Dorești să externalizezi implementarea GDPR către un profesionist? Atunci consultă oferta noastră de servicii de implementare GDPR & DPO!

Implementează GDPR și evită amenzile!