Vodafone, amendat pentru ”încălcări repetate” ale normelor de protecție a datelor personale

Operatorul de telecomunicații Vodafone România a primit o amendă în valoare de 15.000 de euro, în baza Regulamentul General al UE privind Protecția Datelor (GDPR), pentru că nu a asigurat confidențialitatea datelor personale ale unor clienți, potrivit unui comunicat al Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Autoritatea precizează că investigațiile au fost demarate ca urmare a transmiterii de către operator a mai multor notificări de încălcare a securității datelor cu caracter personal, potrivit dispozițiilor art. 33 din Regulamentul (UE) 2016/679, dar și ca urmare a unor sesizări.

Conform ANSPDCP, încălcarea securității datelor a fost determinată de situații precum:

• transmiterea neautorizată a unei poze cu detaliile facturii unei persoane vizate către o persoană terță;
• neascunderea adreselor de e-mail ale destinatarilor și neselectarea opțiunii BCC (blind carbon copy) cu ocazia informării unor persoane vizate asupra unor modificări cu privire la managerul de cont al acestora;
• transmiterea prin WhatsApp de către angajatul unui împuternicit al operatorului, a unei fotografii conținând o captură de ecran cu date afișate în interfața aplicației operatorului;
• transmiterea în mod eronat a unei facturi aparținând unei persoane vizate către un terț.

Incidentele produse au condus la divulgarea și accesul neautorizat la datele cu caracter personal ale mai multor persoane vizate, potrivit ANSPDCP. Ca atare, operatorul a fost sancționat contravențional cu amendă în cuantum de 74.526 de lei, echivalentul sumei de 15.000 de euro.

”În cadrul investigațiilor a rezultat că, în mod repetat, operatorul Vodafone Romania S.A. nu a asigurat confidențialitatea datelor aparținând mai multor persoane vizate, clienți ai companiei (nume, prenume, adrese de e-mail, CNP, Cod client și adresa client), ca urmare a nerespectării politicilor și procedurilor de lucru în ceea ce privește prelucrarea datelor cu caracter personal de către angajații sau persoanele împuternicite ale acestuia”,

conform comunicatului citat.

”De asemenea, s-a constatat că firma nu a luat măsuri tehnice și organizatorice adecvate pentru a asigura că orice persoană fizică care acționează sub autoritatea sa și are acces la datele cu caracter personal, nu le prelucrează decât la cererea sa și nici nu a implementat măsuri tehnice și organizatorice adecvate„ în vederea asigurării unui nivel de securitate corespunzător riscului prelucrării datelor incluzând capacitatea de a asigura confidențialitatea și integritatea acestora”,

se mai arată în textul comunicatului.

ANSPDCP mai precizează că Vodafone a achitat amenda contravențională stabilită.