Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a sancționat operatorul Gerocossen S.R.L. cu o amendă de 26.236,50 lei, echivalentul a 5.000 de euro. Această decizie a fost luată după o investigație care a avut loc în iulie 2026, în urma unei notificări privind o încălcare a securității datelor personale.
Atacul informatic a condus la accesul neautorizat la datele personale ale clienților, inclusiv informații de identificare și contact. Autoritatea a constatat că Gerocossen nu a implementat măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător, ceea ce a dus la încălcarea regulilor stabilite de Regulamentul (UE) 2016/679.
În urma investigației, s-a decis ca Gerocossen să implementeze măsuri corective, printre care sisteme de monitorizare a accesului în infrastructura IT, precum și o perioadă minimă de retenție a log-urilor de acces de 30 de zile.
