Sanction RGPD Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) — S.P.E.E.H. HIDROELECTRICA S.A : 15 k€ (2025)
- Autorité de contrôle
- Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP)
- Pays
- Roumanie
- Entreprise / secteur
- S.P.E.E.H. HIDROELECTRICA S.A
- Montant de l'amende
- 15 k€
- Date de la décision
- 31 janvier 2025
- Fondement juridique
- Art. 25 (1), (2)
- Manquement
- Mesures techniques et organisationnelles insuffisantes
Résumé des faits
The Romanian DPA has imposed a fine of EUR 15,000 on S.P.E.E.H. HIDROELECTRICA S.A. The controller failed to implement sufficient technical and organisational measures to ensure data security, resulting in a data breach.
Décision officielle
Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP)