«Guru» Georgescu обязан судом выплатить amenda de 50.000 de lei, наложенную в прошлом году за нарушение законодательства о персональных данных

Вводная справка

«Guru» Georgescu обязали выплатить amenda de 50.000 de lei, назначенную Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) за нарушение правил обработки персональных данных. Судебное решение было вынесено Tribunalul Ilfov, но может быть обжаловано в установленный срок.

Решение суда и размер штрафа

Tribunalul Ilfov отклонил жалобу бывшего кандидата Georgescu C. и подтвердил требование об уплате amenda de 50.000 de lei, наложенной ANSPDCP. Сумма штрафа состоит из двух частей: 30.000 lei за нарушение положений art. 4 alin. (5) lit. a) şi b) din Legea nr. 506/2004 и 20.286,80 lei (эквивалент 4.000 euro) за нарушение art. 12-14 din Regulamentul (UE) 2016/679.

Обстоятельства и сроки

ANSPDCP установила, что в период с 6 декабря 2024 по 3 апреля 2025 Georgescu хранил и получал доступ к информации с помощью установки модулей cookies без получения явного согласия пользователей и без надлежащего информирования о таких действиях. По этой причине к оператору были применены соответствующие санкции.

Нарушения, зафиксированные ANSPDCP

В ходе расследования, завершённого в июне 2025 и отражённого в пресс-релизе от 16 июля 2025, Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal указала на несколько нарушений.

Нарушения при использовании cookies

Установлено, что при посещении сайта оператора в указанный период происходила запись и доступ к информации, хранящейся на устройствах пользователей, посредством установки модулей cookies без предварительного получения их явного согласия и без предоставления им чёткой и полной информации. Это квалифицировано как нарушение art. 4 alin. (5) din Legea nr. 506/2004, который требует получения согласия и предоставления доступной и понятной информации о целях обработки.

Нарушения при обработке данных через форму контакта

Расследование также выявило, что Georgescu Călin не проинформировал затронутых лиц о сборе и обработке их персональных данных, полученных через форму контакта на сайте (nume, prenume, e-mail, număr de telefon) в период с 6 декабря 2024 по 3 апреля 2025. Это нарушение подпадает под положения art. 12-14 din Regulamentul (UE) 2016/679.

Правовые последствия и возможность обжалования

Tribunalul Ilfov в своём решении указал: «Respinge plângerea, ca nefondată». Решение суда не является окончательным. Georgescu может подать апелляцию (recurs) в течение 30 дней с момента его сообщения.

ANSPDCP мотивировала штраф, ссылаясь на критерии индивидуализации санкций, установленные art. 83 din Regulamentul (UE) 2016/679. В сообщении подчёркивается, что санкции применены в связи с систематическим характером нарушений и отсутствием надлежащей информированности и согласия со стороны пользователей.

Что это означает для других операторов

Дело подчёркивает необходимость строгого соблюдения требований Legea nr. 506/2004 и Regulamentul (UE) 2016/679 при установке cookies и при сборе персональных данных через контактные формы. Операторы обязаны получать явное согласие пользователей и предоставлять понятную информацию о целях обработки, а также о возможности управления настройками браузера и отказа от доступа третьих лиц.