ANSPDCR a finalizat investigația! NTT Data România SA s-a ales cu o amendă de 25.000 de euro

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat, în luna februarie 2025, o investigație la operatorul NTT Data România SA. 

Potrivit sursei citate, operatorul a fost  amendat  cu 124.432,50 lei, echivalentul sumei de 25.000 euro, pentru încălcarea dispozițiilor art. 32 alin. (1) lit. b) și d), alin. (2) din Regulamentul (UE) 2016/679 și s-a ales și cu un avertisment pentru încălcărea dispozițiilor art. 33 alin. (1) din Regulamentul (UE) 2016/679. 



Iată operatorul puse la dispoziție de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: 

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat, în luna februarie 2025, o investigație la operatorul NTT Data România SA  și a constatat încălcarea art. 32 alin. (1) lit. b) și d), alin. (2) și art. 33 alin. (1) din Regulamentul (UE) 2016/679.

Ca atare, operatorul a fost sancționat cu:

- amendă în cuantum de 124.432,50 lei, echivalentul sumei de 25.000 euro, pentru încălcarea dispozițiilor art. 32 alin. (1) lit. b) și d), alin. (2) din Regulamentul (UE) 2016/679.


- avertisment pentru încălcărea dispozițiilor art. 33 alin. (1) din Regulamentul (UE) 2016/679.

Investigația a fost demarată ca urmare a transmiterii de către operatorul NTT DATA ROMÂNIA S.A. a unei notificări de încălcare a securității datelor cu caracter personal, potrivit dispozițiilor art. 33 din Regulamentul (UE) 2016/679.

În cadrul investigației, s-a constatat că, în urma unui atac cibernetic, a fost accesată infrastructura informatică a operatorului și astfel au fost extrase în mod neautorizat date cu caracter personal.

Ca atare, s-a constatat că operatorul nu a pus în aplicare măsuri tehnice și organizatorice adecvate și nu a realizat testarea, evaluarea și aprecierea periodică a eficacității măsurilor tehnice și organizatorice pentru garantarea securitatății prelucrării datelor, incluzând capacitatea de a asigura confidențialitatea, integritatea, disponibilitatea și rezistența continue ale sistemelor și serviciilor de prelucrare.


În acest context, precizăm că această situație a condus la accesul neautorizat la date cu caracter personal ale unui număr semnificativ de persoane fizice vizate, precum: nume, prenume, semnătură, adresă, număr de telefon, adresă de e-mail, sexul, naționalitatea, copii de pe acte de identitate, certificate de căsătorie, pașapoarte, certificate de naștere, informații privind ocuparea forței de muncă și informații financiare: facturi, contracte, planuri de buget, informații educaționale (înregistrări ale unor cursuri de formare, participarea la cursuri de formare, CV-uri, diplome de studii), date sensibile privind sănătatea angajaților.

De asemenea, în cadrul investigației s-a constatat că operatorul nu a notificat Autoritatea de supraveghere în termen de 72 de ore de la data la care a luat cunoștință de incidentul de încălcare a securității datelor cu caracter personal, încălcând astfel dispozițiile art. 33 alin. (1) din RGPD.

Operatorul a achitat amenda contravențională stabilită.


 Despre NTT Data România SA
  
Firma NTT Data România SA din Cluj-Napoca, a fost înființată la data de 08.06.2000 și are ca obiect principal de activitate codul CAEN 6201 - Activități de realizare a soft-ului la comandă (software orientat client).
  
Cifra de afaceri NTT Data România SA a fost de 494.020.095 lei în anul 2023, cu un profit de 5.987.472 lei. Comparativ cu anul anterior, compania a înregistrat o creștere a cifrei de afaceri cu 4.85%.
NTT Data România SA a raportat un număr de 1153 angajați în anul 2023.
 
Acționar este  NTT Data Emea LTD, NTT Data Deutschland SE. Administratori sunt Gomez Jarillo Antonio  (Spania) și  Miyuki Ide(Japonia).

În 2024, CT BUS Constanța a atribuit două contracte de servicii de mentenanță și suport SAP "Enterprise Support", respectiv servicii de suport sistem ERP SAP companiei NTT DATA ROMANIA din Cluj-Napoca.

Valoarea celor două contracte se ridică la 182.435 lei fără TVA, respectiv 36.700 euro fără TVA.

Atribuirea s-a realizat prin cumpărare directă, potrivit e-licitatie.ro.


Citește și:

Cumpărări directeCT BUS SA cumpără servicii de mentenanță de la o companiei din Cluj Napoca cu acționariat extern (DOCUMENTE)