Испанское агентство по защите данных наложило рекордный штраф

Дата: 17.03.2021. Автор: Артем П. Категории: Новости по информационной безопасности
Испанское агентство по защите данных наложило рекордный штраф

Испанское агентство по защите данных (AEPD) наложило на Vodafone Spain рекордный штраф. Телекоммуникационная компания должна будет выплатить четырьмя отдельными штрафами около 9,72 млн. долларов за «применение агрессивной стратегии телемаркетинга и неспособность обеспечить защиту данных».

Два штрафа на общую сумму в 7,16 млн. долларов связаны с нарушением Общего регламента по защиту данных (GDPR). Третий штраф (на 2,39 млн. долларов) связан с нарушением испанского законодательства о цифровых правах и телекоммуникациях. Четвертый (179 тыс. долларов) связан с нарушением испанских законов о файлах cookie.

При вынесении своего решения Испанское агентство по защите данных (AEPD) приняло во внимание 191 жалобу. В официальном уведомлении о решении, которое было опубликовано еще 11 марта, регулятор заявил, что Vodafone Spain «атаковал своих клиентов нежелательными звонками, электронными письмами и СМС-сообщениями, несмотря на то что предварительное согласие от абонентов на подобные действия получено не было».

Сообщения и звонки получали даже те клиенты Vodafone Spain, которые попросили компанию добавить их в список абонентов, отказывавшихся от получения каких-либо маркетинговых предложений.

Испанским регулятором было выяснено, что Vodafone Spain использовала в своей профессиональной деятельности процедуры международной передачи данных, не соответствующие требованиям GDPR. Помимо этого, экспертам удалось обнаружить, что работа компании ведется без применения каких-либо средств и методов для проверки происхождения и законности обрабатываемых данных.

В AEPD установили, что Vodafone Spain передает большую часть своих операций на аутсорсинг, после чего не может отслеживать, кто из клиентов компании отказался от получения маркетинговых сообщений или сообщений от сторонних фирм.

В заключении Испанского агентства по защите данных говорится о том, что компания Vodafone Spain «не имеет реального, проверенного, непрерывного, постоянного контроля над тем, как эксплуатируются данные клиентов, а также не способна предоставить детальную документацию по гарантиям защиты данных».

Испанские СМИ отмечают, что в период с начала 2018 года по февраль 2020 года компания Vodafone Spain была предупреждена со стороны AEPD и оштрафована на менее значительные суммы более 50 раз.

Артем П

Об авторе Артем П

Автор на портале cisoclub.ru. Добавляйте ваш материал на сайт в разделе "Разместить публикацию".
Читать все записи автора Артем П

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *