Gerocossen SRL, unul dintre brandurile cunoscute pe piața românească de cosmetice, a fost investigat de ANSPDCP după ce un atac informatic a dus la accesul neautorizat la datele de identificare și de contact ale clienților.

Autoritatea a constatat că firma nu a implementat suficiente măsuri tehnice și organizatorice pentru a asigura confidențialitatea și integritatea informațiilor prelucrate, încălcând astfel prevederile GDPR.

În urma investigației, societatea a primit o amendă modestă și a fost obligată să introducă sisteme suplimentare de monitorizare a accesului IT, cu o perioadă de păstrare extinsă a logurilor, pentru creșterea securității.