În urma investigației, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a constatat că firma nu avea implementate suficiente măsuri de securitate pentru protejarea datelor personale și a aplicat o amendă de 5.000 de euro.

Potrivit unui comunicat transmis vineri. 28 august de ANSPDCP, investigația a fost declanșată după ce Gerocossen SRL a notificat autoritatea cu privire la o încălcare a securității datelor cu caracter personal, în conformitate cu obligațiile prevăzute de regulamentul european GDPR, a relatat startupcafe.ro.

În urma verificărilor, autoritatea a stabilit că incidentul a fost provocat de un atac informatic asupra infrastructurii IT a companiei.

Date personale, accesate fără autorizație

Atacul a dus la divulgarea neautorizată sau la accesul neautorizat la date personale aparținând unor persoane vizate. Este vorba despre date de identificare și date de contact, potrivit ANSPDCP.

Problema identificată de autoritate nu a fost însă doar existența atacului informatic. ANSPDCP a concluzionat că Gerocossen nu dispunea de măsuri tehnice și organizatorice adecvate pentru nivelul de securitate necesar, raportat la riscurile asociate prelucrării datelor. Mai exact, autoritatea a constatat că firma nu avea suficiente mecanisme pentru a asigura confidențialitatea și integritatea sistemelor și serviciilor prin care erau prelucrate datele personale.

În urma investigației, Gerocossen SRL a fost sancționată cu o amendă de 5.000 de euro. Pe lângă amendă, compania trebuie să ia și măsuri pentru îmbunătățirea securității infrastructurii IT. Printre acestea se numără implementarea unor sisteme de monitorizare și jurnalizare a accesului în infrastructura utilizată pentru prelucrarea datelor personale.

ANSPDCP a cerut, de asemenea, ca log-urile de acces să fie păstrate pentru o perioadă de cel puțin 30 de zile și să existe un proces de back-up al acestora.

Un brand românesc lansat în urmă cu 36 de ani

Gerocossen este unul dintre brandurile românești cu o istorie îndelungată în industria cosmeticelor. Compania a fost lansată în 1990 de Stanca Cismaru, Elvira Sas și Radu Aurel Bogdan, trei antreprenori care au pus bazele afacerii în primii ani de după Revoluție.

În prezent, Gerocossen produce și comercializează mai multe game de cosmetice, inclusiv prin propriul magazin online. Produsele companiei au la bază ingrediente precum mierea de manuka bio, keratina, uleiul de argan organic, celulele stem din struguri, algele marine sau extractul de melc.

Dincolo de incidentul de securitate, datele financiare arată că firma continuă să aibă o activitate semnificativă pe piața locală.

În 2025, Gerocossen SRL a raportat o cifră de afaceri de aproximativ 15,2 milioane de lei și un profit net de circa 294.000 de lei. Compania avea 48 de angajați, potrivit datelor oficiale ale Ministerului Finanțelor.

Cazul Gerocossen arată, încă o dată, că un atac informatic nu se încheie neapărat odată cu remedierea breșei. Pentru companiile care gestionează date personale, obligațiile de securitate prevăzute de GDPR pot continua să aibă consecințe importante chiar și atunci când incidentul este provocat de un atac extern.