Renault România a fost sancționată cu o amendă de 125.000 euro pentru că datele personale ale clienților au fost expuse online în urma unui atac cibernetic asupra unei aplicații gestionate printr-un împuternicit. Datele divulgate includ informații sensibile precum CNP, seria și numărul cărții de identitate, numere de telefon și altele.
Autoritatea Națională pentru Protecția Datelor Personale a constatat că Renault nu a implementat măsurile tehnice și organizatorice potrivite pentru a asigura securitatea corespunzătoare prelucrării datelor. De asemenea, operatorul nu s-a asigurat că împuternicește doar persoane care oferă garanții suficiente.
Aceasta sancțiune de 125.000 de euro este una dintre cele mai mari aplicate recent și subliniază principiul responsabilității operatorului conform GDPR, care implică răspunderea operatorului pentru încălcările provocate chiar de terți împuterniciți să prelucreze datele.
Motivul selecției: Afectează securitatea datelor personale a unui număr mare de persoane și evidențiază riscurile cibernetice.
Pagina dedicată pentru „Amendă uriașă” la Renault România: Datele personale ale clienților, publicate online. Ce s-a întâmplat



