Operatorul de telefonie Telekom România a fost amendat de către Autoritatea Națională de Supraveghere cu echivalentul a 6.000 de euro pentru încălcarea unor prevederi din Regulamentul de Protecție a Datelor. Operatorul a fost reclamat că a trimis unui abonat, pe e-mail, notificări privind restanțele altei persoane.
Amenda a fost împărțită în două: 5.000 de euro pentru încălcarea dispozițiilor privind exactitatea, integritatea și confidențialitatea datelor personale, respectiv responsabilitatea operatorului, iar 1.000 de euro pentru încălcarea ”dreptului de a fi uitat” – respectiv nu a șters datele cu caracter personal fără întârzieri nejustificate.
Autoritatea de supraveghere a explicat că investigația a fost demarată ca urmare a unei plângeri formulate de o persoană vizată prin care a reclamat primirea, din partea operatorului Telekom Romania Communications S.A., pe adresa sa de e-mail, a unor facturi și mesaje de notificare cu privire la restanțele acumulate de o altă persoană, abonat al aceleiași societăți.
”În cadrul investigației, Autoritatea Națională de Supraveghere a constatat că operatorul a colectat și prelucrat în mod eronat anumite date cu caracter personal inexacte, ceea ce a condus și la dezvăluirea ilegală a unor date personale către o altă persoană fizică, fapt ce reprezintă o încălcare a principiilor de prelucrare a datelor personale, consacrate de art. 5 alin. (1) lit. d) și f) și alin. (2) din Regulamentul General privind Protecția Datelor.
Totodată, în cadrul investigației, s-a constatat că operatorul nu a adoptat măsurile necesare pentru a da curs cererii de ștergere formulate, conform art. 17 din Regulamentul General privind Protecția Datelor”, a precizat Autoritatea.
Operatorului i s-au aplicat și mai multe măsuri corective, printre care asigurarea conformității cu Regulamentul de Protecție a Datelor a operațiunilor de colectare și prelucrare ulterioară a datelor personale, prin implementarea unor metode eficiente de asigurare a exactității datelor. În plus, s-a cerut adoptarea unor măsuri tehnice și organizatorice adecvate care să garanteze soluționarea cererilor de ștergere sau rectificare a datelor personale.
