
O privire retrospectivă asupra sancțiunilor aplicate în România în domeniul protecției datelor. Ce s-a schimbat în 2023 față de 2022?
11 Februarie 2024
Ioan Dumitrascu (partener), Diana Gavra (senior associate), Christiana Bouleanu (associate) - Filip & CompanyAnul 2023 a adus o creștere a cuantumului total al amenzilor, care s-a dublat față de anul 2022. Numărul amenzilor aplicate nu diferă însă foarte mult.
![]() |
Pe parcursul celor mai mult de 5 ani de la aplicarea în România a Regulamentului general privind protecția datelor (UE) 2016/679 (“GDPR”), societățile au adoptat multe măsuri de conformare cu cerințele legislației, dar conformarea continuă este în continuare un subiect important pe agenda oricărei societăți. Principalele acțiuni observate în ultimii ani au privit actualizarea proceselor și documentației, adresarea implicațiilor de protecția datelor din noile proiecte, susținerea de training-uri pentru angajații societății, iar în unele cazuri, rezolvarea incidentelor de încălcare a securității datelor.
În ultimii 2 ani a fost observată și o activitate intensă din partea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal („ANSPDCP”), în special în ceea ce privește activitatea de control.
În ultimii 2 ani a fost observată și o activitate intensă din partea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal („ANSPDCP”), în special în ceea ce privește activitatea de control.
Principala schimbare observată în anul 2023 privește valoarea totală a amenzilor aplicate. Astfel, anul 2023 a adus o creștere a cuantumului total al amenzilor, care s-a dublat față de anul 2022. Numărul amenzilor aplicate nu diferă însă foarte mult. În 2022, ANSPDCP a aplicat cel mai mare număr de amenzi de la aplicarea GDPR – 69 de amenzi (conform Raportului anual de activitate). În 2023, numărul de amenzi în baza GDPR a fost mai redus ca în anul precedent - 60 de amenzi (conform informațiilor disponibile pe website-ul ANSPDCP), dar valoarea medie a fost mai mare.
De asemenea, este interesant de observat faptul că în 2023 au fost aplicate și 2 amenzi pentru nerespectarea cerințelor privind cookies prevăzute de Legea 506/2004, spre deosebire de anul 2022, când pentru nerespectarea acestor cerințe au fost aplicate doar avertismente. Acestea au fost în cuantum de 10.000 și 40.000 RON.
Ca o observație generală, în afara diferenței privind cuantumul total al amenzilor, practica ANSPDCP a fost în general relativ constantă, principalul motiv de sancționare fiind, în continuare, lipsa măsurilor tehnice și organizatorice adecvate pentru asigurarea securității datelor.
Astfel, principalele motive care au dus la aplicarea de sancțiuni de către ANSPDCP în ultimii 2 ani au fost:
► lipsa măsurilor tehnice și organizatorice adecvate, în special în contextul în care lipsa acestora a condus la incidente de securitate (de ex. transmiterea/accesarea datelor în mod neautorizat);
► prelucrarea datelor cu caracter personal fără un temei legal de prelucrare (inclusiv în ceea ce privește categoriile speciale de date);
► nerespectarea drepturilor persoanelor vizate (opoziția la comunicările de marketing, dreptul de acces și ștergere);
► neregularități legate de informarea persoanelor vizate;
► nerespectarea principiilor GDPR (de ex. limitarea legată de scop, minimizarea datelor, exactitatea, limitarea legată de stocare);
► nerespectarea măsurilor corective aplicate de ANSPDCP;
► nefurnizarea informațiilor solicitate de ANSPDCP;
► lipsa notificării ANSPDCP și a persoanelor vizate în cazul unor incidente de încălcare a securității datelor;
► nerespectarea dispozițiilor privitoare la stocarea de informații sau obținerea accesului la informația stocată în echipamentul terminal al unui utilizator (cookies), prevăzute de Legea 506/2004;
► nerespectarea cerinței de a asigura protecția datelor începând cu momentul conceperii (privacy by design) și în mod implicit (privacy by default);
► operatorul nu s-a asigurat că persoanele care acționează sub autoritatea sa prelucrează datele doar la cererea sa;
► recrutarea unei alte persoane împuternicite fără autorizare din partea operatorului.
Publicitate pe BizLawyer? |
![]() ![]() |
Articol 1088 / 9506 | Următorul articol |
Publicitate pe BizLawyer? |
![]() |

BREAKING NEWS
ESENTIAL
Studiu Refinitiv | Piața tranzacțiilor de M&A a continuat să crească în Q1 ̸ 2025 pe piețele emergente și la nivel nivel global. CMS își menține poziția fruntașă la nivel global și în Europa de Est, regiune în care și RTPR întră în Top 3
LegiTeam: Zamfirescu Racoţi Vasile & Partners recrutează avocat definitiv | Consultanță
OMV Aktiengesellschaft a mers pe mâna avocaților de la ZRVP într-un alt arbitraj ICC cu statul român și a câștigat încă 47 mil. €, plus dobânzi. Pretenții de alte 50 mil. € la orizont, într-o procedură nouă, inițiată în decembrie 2024, în care lucrează deja aceeași echipă de avocați
Women Lawyers | Femeile avocat redefinesc succesul în avocatura de business. De vorbă cu Irina Picoș (Managing Associate, BSMP) despre leadership feminin, provocări profesionale și lecțiile învățate în carieră: ”Am ales această echipă datorită figurilor feminine ce reprezintă pentru mine adevărate modele în plan profesional și uman și care îmi oferă, zi de zi, inspirația, încrederea și determinarea de a continua munca în profesia de avocat”
Clifford Chance Badea a asistat BCR în finanțarea dezvoltării unui proiect solar de 34,69 MW de către o companie din grupul Alerion Clean Power | Andreea Șișman (Partener ), coordonatoarea echipei: „Dinamismul pieței de energie regenerabilă din România, susținut de investiții majore, se reflectă într-un număr în creștere de proiecte complexe de Project Finance”
PNSA, alături de ALD Automotive la fuziunea cu LeasePlan în Ayvens
Women Lawyers | De vorbă cu Andreea Bende, Partener BACIU PARTNERS și unul dintre fondatorii firmei: ”Femeile avocat joacă un rol important în promovarea eticii și a responsabilității sociale în afaceri, având un impact pozitiv asupra comunităților și societății în ansamblu. Ele aduc perspective diverse și abilități unice în negocieri și strategii legale”
LegiTeam | Voicu & Asociații is looking for Junior level Business Lawyers
Țuca Zbârcea & Asociații aniversează 20 de ani de activitate
ZRVP, alături de dezvoltatorul imobiliar Hagag Development Europe la deschiderea primului hotel Radisson RED din România
NNDKP dezvoltă una dintre cele mai solide practici locale de Dreptul Mediului, cu mandate de impact în industrii cheie, consultanță sofisticată și reprezentare în litigii complexe, gestionate de o echipă specializată | Mădălina Vasile, coordonatoarea practicii: ”Oferirea de asistență personalizată, adaptată realităților juridice și identificarea unor soluții practice și fezabile pentru problemele clienților vor rămâne prioritare”
Women Lawyers | Adela Nuță, Managing Associate BACIU PARTNERS, spune că un loc este modelat de oamenii care îl compun, la fel cum oamenii sunt influențați de spiritul locului. „Iar atunci când această dinamică este construită pe curaj, agilitate și dorința de a atinge excelența, profesia devine mai mult decât o carieră, devine o modalitate de a înțelege, influența și transforma realitatea din jur”
Citeste pe SeeNews Digital Network
-
BizBanker
-
BizLeader
- in curand...
-
SeeNews
in curand...