Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat, în luna iunie 2026, o investigație la operatorul HOMELUX S.R.L., în urma căreia a constatat încălcarea unor obligații privind securitatea datelor cu caracter personal și utilizarea modulelor cookie.
Compania a primit două amenzi, în valoare totală de 108.570 de lei. Prima sancțiune, în cuantum de 78.570 de lei, echivalentul a 15.000 de euro, a fost aplicată pentru încălcarea GDPR. Cea de-a doua amendă, de 30.000 de lei, a vizat încălcarea legislației ePrivacy, cu privire la modulele cookies amplasate nelegal pe site.
Investigația a pornit după ce CHOMELUX S.R.L. a transmis autorității o notificare privind încălcarea securității datelor cu caracter personal, în conformitate cu art. 33 din Regulamentul (UE) 2016/679.
Potrivit constatărilor autorității, incidentul a fost provocat de un atac cibernetic asupra platformei care asigura funcționarea site-ului administrat de companie. La momentul atacului, platforma utilizată nu corespundea, din punct de vedere tehnic, versiunii oficiale lansate de producător.
Producerea incidentului a fost facilitată, potrivit autorității de supraveghere, și de nivelul redus de complexitate al parolelor folosite pentru conturile create pe site. Autoritatea a constatat că această deficiență nu a fost remediată nici după producerea atacului cibernetic.
Datele afectate au inclus numele și prenumele utilizatorilor, adresele, adresele de e-mail și parolele asociate conturilor.
În urma verificărilor, Autoritatea Națională de Supraveghere a concluzionat că operatorul nu a asigurat un nivel adecvat de protecție pentru datele cu caracter personal prelucrate, inclusiv împotriva accesului și prelucrării neautorizate sau ilegale, precum și împotriva pierderii, distrugerii ori deteriorării accidentale.
De asemenea, compania nu ar fi implementat măsuri tehnice și organizatorice adecvate riscurilor generate de activitatea de prelucrare.
->> Sute de companii din România, DPO, avocați și consultanți utilizează soluția noastră de implementare GDPR! Vezi KIT-ul GDPR Premium.
->> Dorești să externalizezi implementarea GDPR către un profesionist? Atunci consultă oferta noastră de servicii de implementare GDPR & DPO!
->> Ai un magazin online și dorești implementarea GDPR? Scrie-ne aici.
– >> Abonează-te la newsletterul LegalUp pentru a primi noutățile juridice direct pe e-mail! Link abonare aici.
