Amenzi GDPR publicate în septembrie și octombrie 2026: securitate, persoane împuternicite și drepturi
Șapte decizii GDPR din Norvegia, Irlanda, Franța, Suedia, Grecia și Italia: securitate slabă, contracte de prelucrare lipsă și cereri ignorate.
Între începutul lui septembrie și mijlocul lui octombrie 2026, Comitetul european pentru protecția datelor (CEPD) a difuzat o serie de amenzi GDPR aplicate de autorități naționale. Pe lângă marile cazuri Uber și Google prezentate în Aplicarea GDPR în 2026, ies în evidență două teme: securitate slabă, și consimțăminte și cereri nerespectate.
Securitate și persoane împuternicite
- HSE, 645.000 de euro, Irlanda (28 august 2026). Intrușii au ajuns la dosare medicale pe hârtie păstrate în foste spitale de psihiatrie. Amenzi, o mustrare și ordine de conformare.
- Hôpital Privé de la Loire, 500.000 de euro, Franța (3 septembrie 2026). Un atacator a accesat datele a 524.867 de pacienți: fără autentificare multifactor pentru utilizatorii externi, acces nelimitat la echipa de îngrijire, fără detectare în timp real, iar cele 202.246 de "persoane de încredere", ale căror date au fost și ele furate, nu au fost informate.
- Miljödata, 1,8 milioane de coroane suedeze, Suedia (22 septembrie 2026). Un atac cibernetic asupra unui furnizor IT a afectat 2,2 milioane de persoane; fără verificări adecvate la instalarea de software nou și fără monitorizare în timp real.
- Ministerul elen al Coeziunii Sociale și Familiei, 200.000 de euro, și persoana sa împuternicită E.E.T.A.A., 150.000 de euro (28 iulie 2026). Sisteme învechite în ciuda riscurilor cunoscute și deficiențe privind articolul 28; amândouă trebuie să încheie un contract de prelucrare a datelor.
Consimțământ și drepturile oamenilor
- Xandr, 92 de milioane de coroane norvegiene (circa 8,6 milioane de euro), Norvegia (2 octombrie 2026). Compania de publicitate a prelucrat, în licitații în timp real, date ale utilizatorilor unei aplicații de întâlniri pentru persoane gay, bi, trans și queer fără temei juridic valabil. S-a bazat pe consimțământul obținut de aplicație, care nu era valabil: fiecare operator asociat trebuie să verifice el însuși consimțământul. Este cea mai mare amendă a autorității norvegiene de până acum și este definitivă.
- EXTIA, 300.000 de euro, Franța (21 iulie 2026). Din 265 de cereri de ștergere primite în 2024, 12 nu au fost niciodată soluționate, iar 166 de persoane nu au aflat niciodată rezultatul.
- BBVA, 5.508.000 de euro, Italia (3 iulie 2026). Un client s-a opus marketingului în aplicația băncii, dar a primit notificări promoționale timp de șapte luni din cauza unei erori de sincronizare între sistemele interne.
Ce e de făcut acum
Verificați autentificarea multifactor și monitorizarea sistemelor cu date sensibile, un contract de prelucrare semnat cu fiecare furnizor și dacă o cerere sau o opoziție ajunge la sistemul care trebuie să o aplice.
Dazr Compliance reunește controale de securitate GDPR, un registru al furnizorilor cu linkuri către contracte și date de revizuire, registrul de la articolul 30 și un registru al încălcărilor cu un ceas de 72 de ore, cu mementouri când o revizuire este scadentă.
Surse
- Datatilsynet: Microsoft company fined NOK 92 million (updated 3 November 2026)
- EDPB: Norwegian DPA fines Xandr EUR 8 600 000 for unlawful processing of personal data (16 October 2026)
- Data Protection Commission: Final decision following inquiry into the Health Service Executive (HSE)
- CNIL: Health data breach, EUR 500,000 fine against Hôpital Privé de la Loire
- IMY: Administrative fine against Miljödata
- EDPB: Hellenic DPA decision on a data breach involving E.E.T.A.A. S.A. as processor (8 October 2026)
- CNIL: Failure to respect the rights of individuals, EUR 300,000 fine against EXTIA
- EDPB: News, national news from data protection authorities
- EDPB: Italian DPA fines BBVA EUR 5 508 000 for failing to respect a customer's objection to direct marketing (9 October 2026)
Doar cu titlu informativ, nu constituie consultanță juridică. Ultima actualizare: 7 noiembrie 2026.
Disponibil și în: English, Nederlands, Italiano, Deutsch, Français, Español, Polski, Português, Čeština, Slovenčina, Dansk, Svenska, Norsk bokmål