Primii ani de GDPR: companiile din România au primit sancțiuni de peste 700.000 de euro pentru că nu au protejat suficient de bine datele personale ale clienților

♦ Un număr de 68 de sancțiuni pentru nerespectarea normelor GDPR au fost aplicate în România în perioada 2018 – 2021 ♦ Companiile din România au primit amenzi de peste 700.000 de euro ♦ Spre deosebire de alte state, în România amenzile au fost multe, dar mai mici ♦ Italia și Spania sunt „campioanele“ Europei la amenzile GDPR.

Companiile și instituțiile din România care au încălcat legea privind protecția datelor personale – așa-numitul GDPR (acronimul de la General Data Protection Regulation) – au primit 68 de amenzi cu o valoare cumulată de 721.000 de euro în perioada 2018- 2021, arată o analiză a firmei de audit și consultanță KPMG România. Astfel, România este pe locul trei în rândul statelor europene în privința numărului de amenzi aplicate pentru nerespectarea dispozițiilor GDPR, după Spania și Italia, care au avut amenzi mai multe și mult mai costisitoare.

„În România, sancțiunile aplicate de autoritatea de supraveghere vizează companii din diverse sectoare de activitate, de la mari jucători ai industriei financiar-bancare, ai industriei de comunicații, comerțului online, până la societăți mici și medii din domeniul farmaceutic, al comerțului cu amănuntul sau cel al activităților de call center. Până în prezent, cele mai mari trei amenzi aplicate de autoritatea de supraveghere din România au vizat mari companii financiar-bancare și au sancționat în unanimitate încălcarea obligației de a implementa măsuri tehnice și organizatorice adecvate pentru a asigura securitatea datelor cu caracter personal“,  a spus Flavius Flo­rea, senior managing associate în cadrul KPMG Legal – Toncescu și Aso­ciații. Spania ocupă primul loc în cla­­sament, cu 351 de amenzi aplicate cu o valoare totală de 36,7 mil. euro, în timp ce Italia ocupă locul doi, cu 101 a­menzi aplicate de autoritatea de su­pra­­veghere, totalizând 89,6 mil. euro.