Tombolă interzisă cu premii: O agenție de turism sancționată pentru abateri de la GDPR
Travel Planner SRL, o agenție de turism din România, a fost sancționată cu amenzi totale de 6.000 euro pentru organizarea unei tombole cu premii și publicarea pe pagina sa de Facebook a unui tabel conținând datele personale ale participanților. Autoritatea pentru Protecția Datelor Personale (ANSPDCP) a demarat o investigație ce s-a încheiat în aprilie 2025, în urma mai multor sesizări legate de posibila prelucrare ilegală a datelor personale.
Conform ANSPDCP, agenția a încălcat reglementările privind protecția datelor personale prin publicarea unui tabel pe Facebook, care includea informații personale ale turiștilor, cum ar fi numele, prenumele, numerele de identificare ale rezervărilor, hotelul, locația și perioada sejurului. Aceasta a constituit o încălcare a articolului 32 din Regulamentul (UE) 2016/679, deoarece operatorul nu a adoptat măsuri adecvate de securitate pentru protejarea acestor date.
Ca urmare a acestor încălcări, SC Travel Planner SRL a fost sancționată cu o amendă de 24.886 lei (aproximativ 5.000 EUR) pentru dezvăluirea neautorizată a datelor și nerespectarea obligației de a notifica autoritățile în caz de încălcare a securității datelor, conform articolului 33 din regulamentul european. De asemenea, agenția a primit o amendă suplimentară de 4.977 lei (aproximativ 1.000 EUR) pentru nerespectarea obligației de a notifica autoritățile despre incidentele de securitate.
Pe lângă amenzile financiare, ANSPDCP a dispus ca SC Travel Planner SRL să implementeze măsuri suplimentare de securitate tehnică și organizatorică, pentru a asigura conformitatea cu regulamentul GDPR. Agenția trebuie să instruiască personalul în ceea ce privește protecția datelor și să implementeze un sistem de verificare a respectării măsurilor de protecție a datelor personale.
De asemenea, agenția a fost somată să răspundă solicitărilor clienților care și-au exercitat dreptul de acces la datele lor personale, în conformitate cu articolul 15 din GDPR. Acest caz subliniază importanța respectării normelor de confidențialitate și securitate a datelor în orice activitate comercială.
Travel Planner SRL, care a avut o cifră de afaceri de peste 12 milioane de lei în 2023, a fost înființată în 2009 și are sediul social pe strada Dimitrie Onciul 1 din Suceava. Firma desfășoară activități ale agențiilor turistice, având un profit de 7.739.120 lei și datorii de 7.924.778 lei în anul 2023, conform datelor disponibile pe listafirme.ro.
