Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), această instituţie cu pagină web din anii 2000, a comunicat oficial amendarea Orange România pentru o breşă de securitate pe parte de GDPR.
Conform datelor publicate online, Orange România SA a fost sancționată contravențional cu două amenzi în cuantum de 523.900 lei (echivalentul a 100.000 euro), astfel:
- cu amendă în cuantum de 104.780 lei (echivalentul sumei de 20.000 euro) pentru încălcarea dispozițiilor art. 25 alin. (1) din Regulamentul (UE) 2016/679, cu privire la lipsa implementării unor măsuri tehnice și organizatorice adecvate, atât în momentul stabilirii mijloacelor de prelucrare, cât și în timpul prelucrării propriu-zise;
- cu amendă în cuantum de 419.120 lei (echivalentul sumei de 80.000 euro) pentru încălcarea dispozițiilor art. 32 alin. (1) lit. b) și d), alin. (2) și (4) din Regulamentul (UE) 2016/679, referitoare la lipsa implementării unor măsuri tehnice și organizatorice adecvate pentru a asigura confidențialitatea și securitatea corespunzătoare a prelucrării.
Trecând peste aceste detalii birocratice, aflaţi că problema reală pentru care Orange a fost amendată ţine de o eroare tehnică a aplicaţiei mobile My Orange ce a permis unui client să acceseze şi să descarce facturile de echipamente ale altor abonaţi. Breşa a apărut ca urmare a unei erori de sincronizare între două aplicații interconectate ale operatorului care a generat astfel o identificare greșită între un cont de client cu cel al unui angajat al companiei.
Amenda de 100.000 de euro a fost aplicată deoarece ANSPDCP a stabilit că Orange nu a implementat măsuri tehnice și organizatorice adecvate în momentul configurării și utilizării platformelor sale digitale pentru a proteja drepturile utilizatorilor săi. Această situație a condus la divulgarea neautorizată a datelor personale ale mai multor persoane vizate, precum: numele, prenumele, adresa de domiciliu, adresa de livrare, seria și numărul cărții de identitate, seria și numărul facturii, data emiterii acesteia etc.
