AUR, amendat pentru încălcarea GDPR după o plângere privind corespondența electorală din campania prezidențială

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a anunțat, la începutul lunii februarie 2026, finalizarea unei investigații desfășurate la Partidul Alianța pentru Unirea Românilor (AUR), în urma căreia a constatat mai multe încălcări ale legislației privind protecția datelor cu caracter personal.

Potrivit comunicatului oficial, investigația, încheiată în luna ianuarie 2026, a relevat nerespectarea prevederilor art. 12 alin. (3) și (4), raportat la art. 15, art. 17 și art. 21 din Regulamentul (UE) 2016/679 (GDPR). Ca urmare, operatorul a fost sancționat contravențional cu o amendă de 5.089 lei, echivalentul a 1.000 de euro.

Plângere legată de o scrisoare electorală personalizată

Controlul ANSPDCP a fost declanșat în urma unei plângeri formulate de o persoană fizică, care a reclamat faptul că a primit o scrisoare personalizată cu conținut electoral, transmisă în contextul campaniei pentru alegerile prezidențiale din anul 2025.

În cursul investigației, autoritatea a constatat că AUR nu a comunicat niciun răspuns la solicitarea persoanei vizate, prin care aceasta își exercitase drepturile prevăzute de GDPR, respectiv dreptul de acces, dreptul la ștergerea datelor și dreptul de opoziție față de prelucrarea datelor sale personale.

Măsuri corective impuse partidului

Pe lângă sancțiunea financiară, ANSPDCP a dispus și măsuri corective obligatorii în sarcina operatorului. Astfel, AUR trebuie:

• să transmită un răspuns scris către persoana vizată, în conformitate cu dispozițiile art. 15, art. 17 și art. 21 din Regulamentul (UE) 2016/679;

• să asigure conformitatea operațiunilor de prelucrare a datelor personale cu GDPR, prin adoptarea unor măsuri tehnice și organizatorice adecvate, inclusiv prin instruirea corespunzătoare a personalului desemnat.

Autoritatea subliniază că aceste măsuri sunt necesare pentru ca operatorul să poată analiza, soluționa corect și răspunde în termen legal tuturor cererilor prin care persoanele vizate își exercită drepturile, în condițiile prevăzute de articolele 12–22 din Regulamentul general privind protecția datelor.

Anunțul a fost transmis de Direcția juridică și comunicare a ANSPDCP, instituția reamintind importanța respectării drepturilor fundamentale ale persoanelor vizate, inclusiv în context politic și electoral.