La Fântâna, principalul jucător de pe segmentul de îmbuteliere și furnizare a apei în sistem de watercoolere, a fost amendată cu 50.693 lei (echivalentul a 10.000 euro) în baza Regulamentului GDPR, în urma unui atac cibernetic care a dus la compromiterea datelor personale ale mai multor persoane.
Autoritatea Națională pentru Protecția Datelor cu Caracter Personal (ANSPDCP) a finalizat o investigație la companie, în urma unei notificări transmise chiar de firmă privind o încălcare a securității datelor personale.
Astfel, operatorul a notificat faptul că, în urma unui atac informatic, au fost afectate o serie de categorii de date cu caracter personal ale unui număr semnificativ de persoane vizate, precum: nume, prenume, număr card bancar, dată expirare card, cod verificare card.
Totodată, în cursul investigației, a rezultat că operatorul nu avea implementate la momentul atacului informatic, măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător riscului prezentat de prelucrare, generat în special, în mod accidental sau ilegal, de distrugerea, pierderea, modificarea, divulgarea neautorizată sau accesul neautorizat la datele cu caracter personal transmise, stocate sau prelucrate într-un alt mod, incluzând capacitatea de a asigura confidențialitatea, integritatea, disponibilitatea și rezistența continue ale sistemelor și serviciilor de prelucrare, arată instituția de stat.
Această situație a condus la divulgarea neautorizată de date cu caracter personal aparținând unui număr semnificativ de persoane, cărora le-a fost totodată creat și risc de prejudiciu prin fraudă bancară.
Operatorul a achitat amenda contravențională stabilită.
Afacerile La Fântâna s-au ridicat la 302,3 de milioane de lei în 2024, în creștere cu 12% față de anul precedent, conform datelor de la Ministerul Finanțelor.
Compania este controlată integral de grupul Axel Johnson, afacere de familie suedeză. Mai multe detalii AICI.
