Tombolă ilegală cu premii: O agenție de turism sancționată pentru abateri de la GDPR
Travel Planner SRL, o agenție de turism din România, a fost sancționată cu amenzi în valoare totală de 6.000 euro, după ce a organizat o tombolă cu premii pentru clienții săi și a publicat pe pagina sa de Facebook un tabel cu datele personale ale participanților.
Autoritatea pentru Protecția Datelor Personale (ANSPDCP) a demarat o investigație care s-a încheiat în aprilie 2025, în urma mai multor sesizări legate de o posibilă prelucrare ilegală a datelor personale. Conform ANSPDCP, agenția a încălcat reglementările privind protecția datelor personale prin publicarea unui tabel pe Facebook, care conținea informații personale ale turiștilor, inclusiv numele, prenumele, numerele de identificare ale rezervărilor, hotelul, locația și perioada sejurului.
Aceasta a fost o încălcare a articolului 32 din Regulamentul (UE) 2016/679, întrucât operatorul nu a adoptat măsuri adecvate de securitate pentru protejarea acestor date. Ca urmare a acestor încălcări, SC Travel Planner SRL a fost sancționată cu o amendă de 24.886 lei (echivalentul a 5.000 EUR) pentru dezvăluirea neautorizată a datelor și pentru nerespectarea obligației de a notifica autorităților încălcarea securității datelor, conform articolului 33 din regulamentul european. De asemenea, agenția a fost sancționată cu o amendă suplimentară de 4.977 lei (echivalentul a 1.000 EUR) pentru nerespectarea obligației de a notifica autorităților incidentele de securitate.
Pe lângă amenzile financiare, ANSPDCP a dispus ca SC Travel Planner SRL să pună în aplicare măsuri suplimentare de securitate tehnică și organizatorică, pentru a asigura conformitatea cu regulamentul GDPR. Agenția trebuie să instruiască personalul în ceea ce privește protecția datelor și să implementeze un sistem de verificare a respectării măsurilor de protecție a datelor personale. În plus, agenția a fost somată să răspundă solicitărilor clienților care și-au exercitat dreptul de acces la datele lor personale, în conformitate cu articolul 15 din GDPR.
Aceasta este un exemplu clar de cum încălcarea reglementărilor privind protecția datelor personale poate atrage sancțiuni financiare semnificative pentru operatorii economici, subliniind importanța respectării normelor de confidențialitate și securitate a datelor în orice activitate comercială.
Travel Planner SRL a raportat o cifră de afaceri de 12.498.223 lei în 2023, cu un profit de 7.739.120 lei, având 14 angajați și datorii de 7.924.778 lei. Firma a fost înființată în anul 2009 și are sediul social pe strada Dimitrie Onciul 1 din Suceava, iar asociat unic și administrator este Constantinescu Sebastian.
