Compania rent-a-car din Oradea, sancționată cu 7.000 euro

Compania de Rent-a-Car Klass Wagen S.R.L., sancționată cu 7.000 de euro pentru încălcarea protecției datelor personale

Pe 9 noiembrie 2025, firma Klass Wagen S.R.L., cunoscută pentru serviciile sale de închiriere auto, a fost victimă a unei sancțiuni severe impuse de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Amenda de 35.615 lei, echivalentă cu 7.000 de euro, a fost aplicată din cauză că firma a încălcat regulamentele europene privind protecția datelor personale, mai precis Regulamentul (UE) 2016/679 (GDPR).

Incidentul grav a pus în pericol informațiile personale ale clienților, urmând o investigație extinsă după ce operatorul a raportat o breșă de securitate. Investigarea a început și dintr-o sesizare primită de ANSPDCP, care a dezvăluit că vulnerabilitatea a fost generată prin accesul neautorizat la sistemul de gestionare a contractelor. Această situație s-a datorat divulgării credențialelor sensibile, inclusiv nume de utilizator și parole, de către un fost angajat.

Informațiile compromise au acoperit o gamă largă de date personale, inclusiv numele, prenumele, adresele, numerele de telefon, emailurile, datele de naștere, precum și seria și numerele actelor de identitate, CNP-uri, și detalii din permisele de conducere ale clienților. De asemenea, ANSPDCP a constatat că firma a raportat incidentul cu întârziere și nu a implementat măsuri corecte și eficiente pentru a limita efectele breșei de securitate.

Investigația a scos în evidență faptul că aceste neglijențe nu doar că au afectat datele personale ale clienților din România, ci au atins și indivizi din alte state membre ale Uniunii Europene și din afara acesteia. ANSPDCP a subliniat gravele deficiențe în protejarea datelor, menționând că firma nu a respectat articolul 32 din regulamentele GDPR, care stipulează obligația de a garanta un nivel adecvat de securitate a datelor.

„În cadrul investigației s-a constatat că încălcarea de securitate a fost cauzată de divulgarea credențialelor de către un fost angajat, permițând astfel accesul neautorizat la informații sensibile ale clienților,” a declarat ANSPDCP, evidențiind gravitatea situației. Aceasta s-a adoptat cu o rigurozitate crescândă în aplicarea legilor de protecție a datelor, subliniind necesitatea ca firmele să acorde o atenție deosebită securității datelor personale.

Pe lângă amenda impusă, Autoritatea a dispus o măsură corectivă, obligând Klass Wagen S.R.L. să implementeze o procedură clară de revocare a drepturilor de acces și dezactivare a conturilor foștilor angajați, pentru a preveni incidente identice în viitor.

Sursa: jurnaluloradean.ro/stiri-nationale/companie-rent-a-car-din-oradea-sanctionata-cu-7-000-euro/