Operatorul telecom a primit o amendă de 199.020 lei din partea Autorităţii Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), deoarece ar fi încălcat anumite prevederi ale regulamentului GDPR.
Orange este acuzată că nu a gestionat corespunzător cererile de ștergere a datelor personale și a colectat excesiv copii ale unor documente.
Amenda aplicată de ANSPDCP este impărţită în două astfel:
- 99.510 lei pentru încălcarea dispozițiilor art. 12 alin. (3) și (4), coroborat cu art. 17 din Regulamentul (UE) 2016/679;
- 99.510 lei pentru încălcarea dispozițiilor art. 5, art. 6 și art. 7 din Regulamentul (UE) 2016/679.
Ce s-a întâmplat?
O persoană a încercat să se aboneze la serviciile de telefonie mobilă, însă după ce operatorul a cerut mai multe date personale, persoana nu ar fi primit la rândul ei răspunsuri complete şi adecvate la cele solicitate. Pentru că abonarea nu s-a mai făcut, persoana a solicitat ştergerea tuturor datelor personale.
ANSPDCP susţine că Orange nu a gestionat în mod corespunzător procesul de ştergere a datelor personale şi a colectat şi stocat excesiv copii scanate ale unor documente, deși datele personale nu mai erau necesare scopului de identificare aferent încheierii unui contract de abonament.