Companie de contabilitate din Cluj, sancționată în urma unui atac cibernetic
Compania de contabilitate SC Elite Conta SRL a fost amendată în baza Regulamentului GDPR, după un atac cibernetic care a dus la compromiterea datelor personale ale mai multor persoane. Autoritatea Națională pentru Protecția Datelor cu Caracter Personal (ANSPDCP) a finalizat o investigație la companie, în urma unei notificări transmise de firmă privind o încălcare a securității datelor personale.
Operatorul a notificat că, în urma atacului cibernetic, au fost afectate categorii de date cu caracter personal ale unui număr semnificativ de persoane vizate, printre care: numele, prenumele, codul numeric personal, seria și numărul cărții de identitate, semnătura, domiciliul, funcția și salariul de încadrare.
Investigația a relevat că SC Elite Conta SRL nu avea implementate, la momentul atacului, măsuri de securitate specifice pentru a diminua riscul accesului neautorizat la datele personale menționate. S-a constatat că operatorul nu a implementat măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscului prelucrării, inclusiv capacitatea de a menține confidențialitatea sistemelor și serviciilor de prelucrare, precum și un proces pentru testarea și evaluarea periodică a eficacității acestor măsuri.
Această situație a dus la divulgarea neautorizată a datelor personale, încălcând astfel prevederile art. 32 alin. (1) lit. b) și d) și alin. (2) din Regulamentul (UE) 2016/679.
În temeiul art. 58 alin. (2) lit. d) din același regulament, s-a dispus măsura corectivă de a implementa măsuri tehnice și organizatorice adecvate. Acestea includ asigurarea sistemelor de operare cu suport activ din partea producătorului, soluții antivirus complete și actualizate pe toate echipamentele IT din rețeaua Elite Conta SRL (servere, dispozitive de lucru), precum și securizarea accesului extern la echipamentele infrastructurii Elite Conta SRL (VPN, MFA, restricționare IP).
Operatorul a achitat amenda contravențională aplicată.
