Sanction RGPD Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) — Public and Private Domain SA : 3 k€ (2026)
Le 20 mars 2026, Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) a prononcé une sanction RGPD de 3 k€ à l'encontre de Public and Private Domain SA (secteur : Emploi et RH), sur le fondement de Art. 5 (1) a), c), (2), Art. 6, Art. 12, Art. 13, pour base légale insuffisante pour le traitement. Référence de décision : dco-sanc-3065.
- Autorité de contrôle
- Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP)
- Pays
- Roumanie
- Entreprise / secteur
- Public and Private Domain SA
- Montant de l'amende
- 3 k€
- Date de la décision
- 20 mars 2026
- Fondement juridique
- Art. 5 (1) a), c), (2), Art. 6, Art. 12, Art. 13
- Manquement
- Base légale insuffisante pour le traitement
- Référence de décision
- dco-sanc-3065
Résumé des faits
The Romanian DPA has imposed a fine of EUR 3,000 on Public and Private Domain SA. The controller used body cameras to monitor its employees, even though less intrusive methods were available. Additionally, the controller failed to adequately inform its employees about the processing.
Décision officielle
Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) — dco-sanc-3065