Pe scurt:
- ANSPDCP a sancționat SSG Select Solutions SRL cu 10.200 lei (2.000 EUR) pentru încălcarea GDPR; amenda a fost deja achitată
- Investigația a fost declanșată de o notificare de breșă transmisă de Kaufland România conform art. 33 din RGPD
- Un angajat al firmei de pază a permis accesul unui terț în camera de monitorizare video din interiorul magazinului; terțul a filmat și a distribuit imaginile online
- Pe lângă amendă, ANSPDCP a dispus o măsură corectivă: implementarea unor controale suplimentare de respectare a procedurilor stabilite de Kaufland România
Ce s-a întâmplat
ANSPDCP a anunțat pe 15 iunie 2026 că a finalizat o investigație la SSG SELECT SOLUTIONS S.R.L. și a aplicat o amendă de 10.200 lei, echivalentul a 2.000 EUR, pentru încălcarea art. 29, art. 32 alin. (1) lit. b), alin. (2) și alin. (4) din Regulamentul (UE) 2016/679 (GDPR). Investigația a fost finalizată în luna aprilie 2026.
Cazul a pornit de la o notificare de breșă a securității datelor transmisă de Kaufland România SCS către ANSPDCP, în temeiul art. 33 din RGPD, prin care operatorul a semnalat o posibilă problemă cauzată de persoana împuternicită SSG SELECT SOLUTIONS S.R.L. În urma investigației, autoritatea a constatat că un angajat al firmei de pază a permis accesul unui terț în camera de monitorizare video din interiorul magazinului.
Terțul a accesat, înregistrat și distribuit imaginile video provenite din interiorul magazinului pe o platformă de socializare, aducând atingere confidențialității datelor cu caracter personal ale persoanelor fizice surprinse în acele imagini. ANSPDCP a stabilit că SSG SELECT SOLUTIONS S.R.L. nu a luat măsuri pentru a garanta că angajații cu acces la date personale prelucrează aceste date exclusiv la cererea operatorului și nu a implementat măsuri tehnice și organizatorice adecvate riscului prelucrării.
Pe lângă amendă, ANSPDCP a dispus, în temeiul art. 58 alin. (2) lit. d) din Regulament, o măsură corectivă: SSG SELECT SOLUTIONS S.R.L. trebuie să implementeze controale suplimentare de monitorizare a respectării procedurilor interne și a instrucțiunilor stabilite de Kaufland România SCS, conform art. 28 din RGPD. Amenda a fost achitată de contravenient.
Pentru cine contează
- Firme de pază și protecție care prestează servicii ca persoane împuternicite pentru operatori de retail sau alte entități cu sisteme CCTV
- Operatori de magazine și rețele de retail care deleagă accesul la sistemele de monitorizare video unor subcontractori
- Responsabilii DPO din companii care utilizează firme externe de securitate fizică
- IMM-uri cu camere de supraveghere care au angajați sau contractori cu acces la aceste sisteme
Acțiune imediată
- Verificați contractele cu firmele de pază: trebuie să existe clauze clare privind accesul la camerele de monitorizare, conform art. 28 din RGPD
- Implementați proceduri scrise care să interzică explicit accesul terților în camera de monitorizare fără autorizare formală
- Instruiți periodic personalul de pază cu privire la obligațiile GDPR aplicabile datelor video
- Restricționați accesul fizic la echipamentele de monitorizare video prin măsuri tehnice (încuietori, log-uri de acces, autentificare)
- Dacă sunteți operator și folosiți o firmă de pază externă, verificați că persoana împuternicită respectă instrucțiunile stabilite prin contract (art. 28 RGPD)
- În caz de breșă, notificați ANSPDCP în cel mult 72 de ore conform art. 33 din RGPD
Background
SSG SELECT SOLUTIONS S.R.L. acționa în calitate de persoană împuternicită a Kaufland România SCS, un lanț de retail cu zeci de magazine în România. Relația operator-persoană împuternicită este reglementată de art. 28 din RGPD, care impune ca persoana împuternicită să prelucreze datele exclusiv pe baza instrucțiunilor operatorului. Art. 29 din RGPD interzice prelucrarea datelor de către persoane aflate sub autoritatea persoanei împuternicite fără o cerere explicită. Art. 32 impune implementarea de măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscului, inclusiv confidențialitatea datelor.
Surse
- ANSPDCP - Comunicat de presă 15 iunie 2026, Amendă pentru încălcarea RGPD: https://www.dataprotection.ro/?page=Comunicat_Presa_15_06_2026&lang=ro
- JURIDICE.ro - ANSPDCP sancționează o companie de securitate privată: https://www.juridice.ro/834393/anspdcp-sanctioneaza-o-companie-de-securitate-privata.html
- StartupCafe.ro - GDPR Romania: Amendă pentru acces neautorizat la camerele video dintr-un magazin Kaufland: https://startupcafe.ro/gdpr-romania-amenda-pentru-acces-neautorizat-la-camerele-video-dintr-un-magazin-kaufland-101462
