SMS-ul nedorit: eMag, amendă de 1.000 de euro, după reclamaţia unui fost client

eMag a primit, la început de an 2023, o amendă în baza celebrului regulament GDPR, de protecţie a datelor personale, prilej pentru firmele mici să tragă învăţăminte: când cea mai mare plaftomă românească de comerţ online, cu resurse, experţi şi procese corporate puse la punct, face erori şi este amendată, se aprinde un beculeţ de avertisment şi pe bordul micilor afaceri.
Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a început anul 2023 cu câteva amenzi.
Zilele trecute, pe 18 ianuarie 2023, ANSPDCP a anunţat că a amendat compania Dante International SA, deţinătoarea emag.ro, cu 4.918,6 lei (echivalentul a 1000 EURO). Un client a reclamat că magazinul online i-a încălcat „dreptul la ştergerea datelor cu caracter personal”.
Mai exact, eMag i-a transmis reclamantului un SMS cu ofertele comerciale ale magazinului online, deşi clientul solicitase anterior ştergerea contului şi a datelor nerelevante.
Autoritatea Naţională de Supraveghere consideră că firma „nu a adoptat toate măsurile necesare pentru a da curs solicitării persoanei vizate de a i se şterge datele personale, astfel încât a continuat să prelucreze datele acesteia prin transmiterea de mesaje comerciale nesolicitate”.
Acum eMag este obligată să ia şi „măsuri tehnice şi organizatorice astfel încât să se asigure că dă curs efectiv cererilor prin care se exercită drepturile persoanelor vizate prevăzute de Regulamentul (UE) 2016/679, inclusiv cu privire la dreptul la ştergere”.
Şi un e-mail îţi poate aduce o sancţiune GDPR pentru simplul motiv că, atunci când transmiţi mailul către mai mulţi destinatari, nu ascunzi în „BCC” adresele, ci le laşi să le vadă toţi destinatarii. Aşa a făcut compania Apă Canal Ilfov SA  şi a fost amendată cu 14.757,60 lei, (echivalentul a 3000 de euro), potrivit startupcafe.ro.
Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal a primit o notificare de încălcare a securităţii datelor care a fost transmisă de operatorul Apă Canal Ilfov SA. ANSPDCP a constatat că, pentru a transmite un mesaj electronic către utilizatorii înregistraţi pe portalul online al societăţii de apă şi canalizare, operatorul a introdus eronat adresele de e-mail la secţiunea „To”, în loc de „BCC”. Această încălcare a condus la divulgarea neautorizată sau accesul neautorizat la date cu caracter personal (adresa de e-mail) şi „a fost afectat un număr semnificativ de persoane fizice”, potrivit ANSPDCP. Autoritatea de protecţie a datelor consideră că societatea Apă Canal Ilfov SA „nu a implementat măsuri tehnice şi organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător riscului prelucrării”.