Gerocossen amendată cu 5.000 EUR după un atac informatic și o investigație GDPR
Gerocossen SRL, compania care operează cunoscutul brand românesc de cosmetice, a fost amendată cu 5.000 EUR de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, după ce a suferit un atac informatic.
Cazul pleacă de la o notificare făcută chiar de companie către ANSPDCP, privind o încălcare a securității datelor cu caracter personal, așa cum cere GDPR. După notificare, autoritatea a deschis o investigație și a reținut că incidentul s-a produs în urma unui atac asupra infrastructurii IT a Gerocossen.
Potrivit informațiilor comunicate, atacul a dus la divulgarea neautorizată sau accesul neautorizat la date cu caracter personal aparținând unor persoane vizate. Datele menționate sunt date de identificare și date de contact.
ANSPDCP nu a sancționat simplul fapt că firma a fost atacată, ci a apreciat că aceasta nu avea implementate măsuri tehnice și organizatorice adecvate pentru un nivel de securitate corespunzător riscului. Autoritatea a mai arătat că Gerocossen nu avea capacitatea de a asigura confidențialitatea și integritatea sistemelor și serviciilor de prelucrare a datelor.
Pe lângă amendă, autoritatea a dispus și măsuri tehnice concrete. Compania trebuie să implementeze sisteme de monitorizare și jurnalizare a accesului în infrastructura IT folosită pentru prelucrarea datelor cu caracter personal.
Aceste sisteme trebuie să includă o perioadă de retenție a log-urilor de acces de minimum 30 de zile, precum și introducerea unui proces de back-up pentru aceste log-uri. Este partea mai puțin spectaculoasă a unui dosar GDPR, dar de regulă exact aici se vede cât de pregătită este o organizație să explice ce s-a întâmplat într-un incident de securitate.
Informația are relevanță practică pentru companiile care lucrează cu date ale clienților, inclusiv prin magazine online. În astfel de cazuri, conformarea nu înseamnă doar existența unor documente GDPR, ci și posibilitatea de a demonstra măsuri tehnice efective în infrastructura IT.
Gerocossen a avut în 2025 o cifră de afaceri de 15,2 milioane lei, profit de 294.000 lei și 48 de angajați, conform datelor oficiale de la Ministerul Finanțelor. Brandul a fost lansat în 1990 de Stanca Cismaru, Elvira Sas și Radu Aurel Bogdan și produce și comercializează linii de cosmetice, inclusiv prin propriul magazin online.
