Romanian Supervisory Authority For Personal Data Processing

10/28/2026 | Press release | Distributed by Public on 10/28/2026 01:47

Amenzi pentru încălcarea RGPD

28.10.2026

Amenzi pentru încălcarea RGPD

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat, în luna octombrie 2026, o investigație la operatorul S.C. HAYAT MEDICAL & DENTAL S.R.L și a constatat încălcarea dispozițiilor art. 83 alin. (5) lit. e) coroborat cu art. 58 alin. (1) lit. a) și lit. e), art. 5 alin. (1) lit. a) și art. 6 alin. (1) din Regulamentul (UE) 2016/679.

Ca atare, operatorul a fost sancționat contravențional cu:

  • amendă în cuantum de 10.700 lei (echivalentul a 2000 de euro) pentru încălcarea dispozițiilor art. 83 alin. (5) lit. e) coroborat cu art. 58 alin. (1) lit. a) și lit. e) din Regulamentul (UE).
  • amendă în cuantum de 16.050 lei (echivalentul a 3000 de euro) pentru încălcarea dispozițiilor art. 5 alin. (1) lit. a) și art. 6 alin. (1) din Regulamentul (UE).

Investigația a fost demarată ca urmare a unei sesizări transmise de o persoană vizată, care a reclamat o posibilă încălcare a dispozițiilor Regulamentului (UE) 2016/679.

În cadrul investigației efectuate, a rezultat că operatorul nu a furnizat toate informațiile necesare solicitate de Autoritatea Națională de Supraveghere în exercitarea competențelor sale de investigare stabilite prin Regulamentul (UE) 2016/679, ceea ce constituie o încălcare a prevederilor art. 83 alin. (5) lit. e) raportate la art. 58 alin. (1) lit. a) și lit. e) din Regulamentul (UE) 679/2016.

Totodată, s-a constatat că operatorul a prelucrat fără temei legal datele cu caracter personal ale unor pacienți fără respectarea principiului "legalitate, echitate şi transparenţă" stabilit de Regulamentul (UE) 2016/679, ceea ce reprezintă o încălcare a prevederilor art. 5 alin. (1) lit. a) și art. 6 alin. (1) din Regulamentul (UE) 679/2016.

Astfel, au fost accesate și divulgate date cu caracter personal constând în nume, prenume și număr de telefon.

Autoritatea Națională de Supraveghere a apreciat că circumstanțele cazului menționat mai sus prezintă un nivel de gravitate care impune aplicarea unei sancțiuni cu amendă împotriva operatorului, raportat la criteriile de individualizare a amenzilor prevăzute la art. 83 din Regulamentul (UE) 679/2016.

Direcția juridică și comunicare

A.N.S.P.D.C.P.

Romanian Supervisory Authority For Personal Data Processing published this content on October 28, 2026, and is solely responsible for the information contained herein. Distributed via Public Technologies (PUBT), unedited and unaltered, on October 28, 2026 at 07:47 UTC. If you believe the information included in the content is inaccurate or outdated and requires editing or removal, please contact us at [email protected]