Rompetrol
Presa
Comunicat privind un Incident de Securitate a Protecţiei Datelor cu Caracter Personal

Vă informam că în luna Mai 2019, un angajat al societăţii care operează, în numele şi pe seama societăţii Rompetrol Downstream SRL (“Societatea”), una dintre staţiile de distribuţie carburanţi din reţeaua Societăţii, a postat pe două grupuri de Facebook un anunţ (conţinând date cu caracter personal referitoare la marca autovehiculului şi numărul de înmatriculare al acestuia) în care invită un client să se prezinte în staţie şi să achite contravaloarea carburantului alimentat în ziua respectivă.

Potrivit declaraţiei salariatului, mesajul a fost postat cu intenţia de a preîntâmpina întocmirea unui dosar penal pe numele clientului şi pentru a recupera, în condiţii amiabile, prejudiciul produs Societăţii.   

Datele cu caracter personal menţionate în mesaj, (marcă autovehicul şi număr de înmatriculare), au fost făcute publice fără acordul clientului ("Incidentul").

Incidentul de Securitate a fost raportat către Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (A.N.S.P.D.C.P.) şi a fost urmat de următoarele măsuri de remediere:      

  • Datele cu caracter personal au fost şterse de pe grupurile de Facebook pe care au fost postate.
  • Au fost efectuate noi sesiuni de instruire a salariaţilor care îşi desfăşoară activitatea în Staţia de distribuţie carburanţi în care s-a produs Incidentul cu privire la protecţia şi prelucrarea datelor cu caracter personal, în scopul creşterii nivelului de conştientizare a importanţei modului de prelucrare a acestor date.

Acest comunicat a fost postat pe site-ul Societăţii ca urmare a solicitării adresate de ANSPDCP în acest sens.