Sanction RGPD Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) — S.P.E.E.H. HIDROELECTRICA SA : 5 k€ (2025)
- Autorité de contrôle
- Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP)
- Pays
- Roumanie
- Entreprise / secteur
- S.P.E.E.H. HIDROELECTRICA SA
- Montant de l'amende
- 5 k€
- Date de la décision
- 20 octobre 2025
- Fondement juridique
- Art. 32 (1) b), d), (4)
- Manquement
- Mesures techniques et organisationnelles insuffisantes
Résumé des faits
The Romanian DPA has imposed a fine of EUR 5,000 on S.P.E.E.H. HIDROELECTRICA SA. A technical error in the controller's computer systems was exploited by attackers to cause a cyber incident.
Décision officielle
Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP)