ANSPDCP sancționează Vodafone România! Operatorul s-a ales cu 4.000 de euro amendă

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat, în luna mai 2025, o investigație la operatorul Vodafone Romania S.A. și a constatat încălcarea dispozițiilor  art. 25 alin. (1) și alin. (2) din Regulamentul (UE) 679/2016.

Potrivit unui comunicat pus la dispoziție de Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal,
ca atare, operatorul a fost sancționat contravențional cu amendă în cuantum de 20.226 Lei, echivalentul a 4.000 Euro.

Investigația a fost demarată ca urmare a transmiterii de către operator a unei notificări de încălcare a securității datelor cu caracter personal, potrivit dispozițiilor art. 33 din Regulamentul (UE) 2016/679.


Operatorul nu a pus în aplicare măsuri tehnice și organizatorice adecvate

În cadrul investigației, s-a constatat că operatorul nu a pus în aplicare măsuri tehnice și organizatorice adecvate, atât în momentul stabilirii mijloacelor de prelucrare, cât și în cel al prelucrării în sine, destinate să pună în aplicare în mod eficient principiile de protecție a datelor și să integreze garanțiile necesare în cadrul prelucrării, pentru a îndeplini cerințele Regulamentului (UE) 2016/679 și a proteja drepturile persoanelor vizate, se mai arată în comunicat. 

Aceasta a condus la divulgarea neautorizată și accesul neautorizat la date cu caracter personal apartinând mai multor persoane vizate, clienți ai operatorului (date de identificare: nume și prenume, identificatorul unic pentru persoana fizică, codul de client Vodafone și cod numeric personal cetățean străin, serie pașaport sau alt echivalent, date de contact: adresă de corespondență, date financiare: suma de plată aferentă facturii).


De asemenea, în sarcina operatorului s-a dispus măsura corectivă de implementare tehnică și procedurată a unui mecanism aplicat la intervale regulate de timp, privind testarea, evaluarea și aprecierea periodică a eficacității măsurilor adoptate, având în vedere riscul prezentat de prelucrare, în vederea asigurării unui nivel de securitate corespunzător și evitării pe viitor a unor incidente de securitate similare.




Citește și:

ANSPDCR a finalizat investigația! NTT Data România SA s-a ales cu o amendă de 25.000 de euro