L'APD roumaine a infligé une amende de 5 000 euros à Kredyt Inkaso Investments RO SA. Une personne concernée avait déposé une plainte auprès de l'APD contre le responsable du traitement pour avoir divulgué ses données personnelles et celles de son enfant mineur à des institutions médicales sans autorisation et sans que la personne concernée n'ait de lien avec ces institutions. Au cours de son enquête, l'APD a constaté que le responsable du traitement avait divulgué des données telles que l'adresse du domicile, le statut professionnel, ainsi que des données du contrat de travail. En outre, l'APD a constaté que le responsable du traitement ne l'avait pas informée de la violation de données dans les délais requis par l'article 33 du RGPD.