Avalanșa de SMS-uri de la Lensa are urmări: magazinul online, amendat pentru marketing nesolicitat

Magazinul online specializat în vânzarea de ochelari și lentile de contact Lensa.ro a fost sancționat de Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) cu două amenzi în cuantum total de 15.000 de euro, pentru operațiuni de marketing nesolicitate, în speță SMS-uri comerciale, transmite Autoritatea, printr-un comunicat de presă.

Un client al comerciantului online a sesizat ANSPDCP că firma Tensa Art Design SA, care deține site-ul Lensa.ro, i-ar fi prelucrat numărul de telefon în scop de marketing direct, fără acordul său, și i-a comunicat mesaje comerciale de tip SMS despre ofertele sale, fără să le fi solicitat.

”În cadrul investigației, s-a constatat că operatorul S.C. Tensa Art Design S.A nu a făcut dovada existenței consimțământului petentului pentru prelucrarea datelor cu caracter personal ale acestuia în scop de marketing direct, încălcându-se astfel prevederile art. 6 ali. (1) lit. a) din GDPR.

De asemenea, s-a constatat că operatorul nu a gestionat în mod corespunzător cererile prin care petentul și-a exercitat drepturile de acces și ștergere prevăzute de GDPR, răspunsul primit nefiind în concordanță cu prevederile art. 12 alin. (1)-(4) din Regulamentul (UE) 2016/679, prin raportare la art. 15 și 17 din același act normativ”,

se precizează în comunicatul citat.

Ca atare, firma a fost sancționată cu:

• amendă în cuantum de 49.774 lei, echivalentul a 10.000 euro pentru încălcarea art. 6 alin. (1) lit. a) din GDPR;
• amendă în cuantum de 24.887 lei, echivalentul a 5.000 euro pentru încălcarea art. 12 alin. (1) -(4), prin raportare la art. 15 și 17 din GDPR.

Printre altele, compania va trebui să asigure conformitatea cu GDPR a operațiunilor de prelucrare a datelor personale, prin adoptarea măsurilor tehnice și organizatorice necesare, inclusiv prin instruirea personalului desemnat în acest scop, astfel încât prelucrarea datelor personale în scop de marketing direct prin transmiterea de comunicări comerciale prin servicii de comunicații electronice destinate publicului (cum ar fi telefon, sms, e-mail) să se facă numai în baza consimțământului expres valabil al persoanelor vizate, obținut în acest scop. De asemenea, va mai trebui să transmită un răspuns scris la cererile clientului, mai arată ANSPDCP.