L'autorité roumaine de protection des données a infligé une amende de 110 000 euros à Rompetrol Downstream SRL. Le responsable du traitement avait été victime d'une violation de données au cours de laquelle les données des clients avaient été consultées et utilisées en interne sans autorisation. Cela a entraîné la divulgation non autorisée de données personnelles telles que le numéro de carte d'identité, le nom, l'adresse, le lieu de naissance, etc. L'autorité roumaine de protection des données a constaté que le responsable du traitement n'avait pas pris de mesures pour garantir que toute personne ayant accès aux données personnelles ne les traite que sur instruction du responsable du traitement, ni n'avait pris les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque du traitement.