Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a prezentat marți o listă cu procesele pe care le-a câștigat sau le-a pierdut împotriva diverselor companii și operatori de date. Raportul vizează perioada 2023-2025, perioadă în care instituția a gestionat un volum semnificativ de cereri de chemare în judecată din partea entităților sancționate în baza regulamentului GDPR.
În intervalul de trei ani analizat, ANSPDCP a primit un total de 151 de cereri de chemare în judecată. Dintre acestea, 73 de cereri au vizat direct contestarea sancțiunilor aplicate în urma investigațiilor efectuate de autoritate. Până la sfârșitul anului 2025, au fost finalizate 22 de dosare, iar în 19 dintre aceste cauze instanțele au pronunțat soluții definitive care au fost în favoarea ANSPDCP.
Instanțele de judecată au confirmat integral amenzile aplicate în 11 dintre cele 19 cauze finalizate. Printre operatorii care au pierdut procesele se numără Libra Internet Bank SA, cu o amendă de 11.000 euro, și Body Line SRL, sancționată cu 10.000 euro. Alte entități care au pierdut litigiile sunt Partidul Uniunea Salvați Romania, cu 3.000 euro, E.On Energie Romania SA, cu 5.000 euro, și CN Poșta Română, cu o sancțiune de 5.000 euro.
În alte cazuri, autoritatea a reușit să mențină procesele-verbale, dar instanțele au înlocuit amenda cu sancțiunea de avertisment pentru Untold SRL, Casa Rusu SRL și Modaone SRL. Totodată, sancțiunile de avertisment au fost confirmate pentru Oficiul de Cadastru și Publicitate Imobiliară Suceava și Autoritatea Națională pentru Protecția Consumatorilor. În schimb, trei plângeri au fost admise pentru Unitatea Administrativ Teritorială Sector 4, Finopro IFN SA și Integral Collection SRL.
Un caz relevant a fost cel al Partidului Uniunea Salvați Romania, unde Tribunalul București a confirmat amenda de 3.000 euro pentru publicarea de date personale pe site-ul instituției fără consimțământ. De asemenea, Curtea de Apel București a menținut sancțiunile pentru Libra Internet Bank SA, reținând că atitudinea opacă a băncii în comunicarea datelor către clienți nu reprezintă o gravitate redusă. Similar, Curtea de Apel Cluj a confirmat amenda de 10.000 lei pentru Synobis Medical SRL.
Reglementările GDPR impun standarde stricte de protecție a informațiilor private, obligând companiile să asigure transparența prelucrării datelor. Monitorizarea efectuată de autoritățile naționale este esențială pentru menținerea încrederii consumatorilor în mediul digital. În România, aplicarea acestor norme implică sancțiuni administrative ce pot varia de la avertismente până la amenzi de mii de euro, în funcție de gravitatea încălcărilor constatate de inspectorii autorității.