Amendă de 40.000 EUR pentru Orange România

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a amendat Orange Romania SA cu 40.000 EUR pentru încălcarea unor prevederi ale Regulamentului UE privind protecția datelor personale (GDPR).

ANSPDCP a declanșat o investigație la Organe Romania SA pentru a verifica modul de soluționare a exercitării de către operator a dreptului de ștergere a unor date personale. În urma investigației, Autoritatea de protecție a datelor personale sancționat operatorul cu două amenzi în valoare totală de 199.020 lei, echivalentul a 40.000 EUR, astfel:

Citește și: Furtul tezaurului în Olanda – PSD acuză: ‘Doamna ministru Turcan trebuie să dea urgent câteva explicații’

• amendă în cuantum de 99.510 lei (echivalentul sumei de 20.000 EURO), pentru încălcarea dispozițiilor art. 12 alin. (3) și (4), coroborat cu art. 17 din Regulamentul (UE) 2016/679;
• amendă în cuantum de 99.510 lei (echivalentul sumei de 20.000  EURO), pentru încălcarea dispozițiilor art. 5, art. 6 și art. 7 din Regulamentul (UE) 2016/679.

În cadrul investigației, ANSPDCP a constatat că un client a solicitat ștergerea tuturor datelor sale personale, după încercarea nereușită de abonare la serviciile de telefonie mobilă oferite de operator. 

„Pe parcursul corespondenței purtate, operatorul a solicitat mai multe date personale și nu a oferit răspunsuri complete și adecvate la solicitările primite”, susține Autoritatea de protecție a datelor personale. 

Astfel, în cursul investigației „a rezultat că Orange Romania SA nu a gestionat în mod corespunzător cererile de ștergere a datelor personale, fiind astfel încălcate prevederile art. 12 alin. (3) și (4), coroborate cu art. 17 din Regulamentul (UE) 2016/679”, mai spune ANSPDCP. 

În același timp, firma ar fi colectat și stocat excesiv inclusiv copii scanate ale unor documente, deși datele personale nu mai erau necesare scopului de identificare aferent încheierii unui contract de abonament. „Ca atare, au fost încălcate prevederile art. 5, art. 6 și art. 7 din Regulamentul (UE) 2016/679”, conform ANSPDCP.