Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a finalizat, în decembrie 2025, o investigație la operatorul Roumasport S.R.L., care administrează brandul Decathlon în România, constatând încălcări grave ale Regulamentului general privind protecția datelor (GDPR). Compania a fost sancționată cu o amendă de 50.920 de lei, echivalentul a 10.000 de euro, se arată într-un comunicat.
Investigația a fost declanșată după ce operatorul a transmis, conform art. 33 din Regulamentul (UE) 2016/679, mai multe notificări privind încălcări ale securității datelor cu caracter personal. Potrivit ANSPDCP, aceste notificări au vizat atacuri cibernetice repetate asupra platformei informatice deținute de Roumasport S.R.L., atacuri care au permis accesarea neautorizată a datelor personale ale clienților.
În urma verificărilor, autoritatea de supraveghere a constatat că operatorul nu a implementat măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscurilor asociate prelucrării datelor.
Mai multe detalii AICI.
Citiți principiile noastre de moderare aici!