GDPR: Πρόστιμο 9.550.000 ευρώ σε εταιρεία τηλεπικοινωνιών

Πρόστιμο ύψους 9.550.000 ευρώ επέβαλε στη Γερμανία ο Ομοσπονδιακός Επίτροπος για την Προστασία των Δεδομένων και την Ελευθερία της Πληροφορίας (BfDI) στον πάροχο τηλεπικοινωνιακών υπηρεσιών 1 & 1 Telecom GmbH για παραβάσεις του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR).

Η συγκεκριμένη εταιρεία δεν είχε λάβει επαρκή τεχνικά και οργανωτικά μέτρα για να εμποδίσει τα μη εξουσιοδοτημένα άτομα να έχουν τη δυνατότητα να λαμβάνουν πληροφορίες σχετικά με τα δεδομένα πελατών από την τηλεφωνική εξυπηρέτηση πελατών.

Ο Ομοσπονδιακός Επίτροπος Ulrich Kelber δήλωσε: «Η προστασία των δεδομένων είναι προστασία των θεμελιωδών δικαιωμάτων. Τα επιβληθέντα πρόστιμα αποτελούν σαφή ένδειξη ότι θα επιβάλουμε αυτή την προστασία των θεμελιωδών δικαιωμάτων. Ο ευρωπαϊκός κανονισμός (GDPR) μας δίνει την ευκαιρία να τιμωρήσουμε αποφασιστικά την ανεπαρκή προστασία των προσωπικών δεδομένων. Εφαρμόζουμε αυτές τις εξουσίες με βάση την αρχή της αναλογικότητας».
Στην περίπτωση της 1 & 1 Telecom GmbH, ο BfDI διαπίστωσε ότι η εταιρεία μπορούσε να λαμβάνει εκτεταμένες πληροφορίες σχετικά με άλλα προσωπικά δεδομένα πελατών από την υπηρεσία εξυπηρέτησης πελατών της εταιρείας απλώς καθορίζοντας το όνομα και την ημερομηνία γέννησης ενός πελάτη. Ο BfDI θεωρεί ότι αυτή η διαδικασία επαλήθευσης ταυτότητας παραβιάζει το άρθρο 32 του GDPR, σύμφωνα με το οποίο η εταιρεία είναι υποχρεωμένη να λαμβάνει τα κατάλληλα τεχνικά και οργανωτικά μέτρα για να προστατεύει συστηματικά την επεξεργασία δεδομένων προσωπικού χαρακτήρα.

Αφού ο BfDI επέκρινε την ανεπαρκή προστασία δεδομένων στην εν λόγω περίπτωση, η 1 & 1 Telecom GmbH έδειξε ότι είναι συνεργάσιμη και η διαδικασία ελέγχου ταυτότητας εξασφαλίστηκε αρχικά με την αναζήτηση συμπληρωματικών πληροφοριών. Σε ένα περαιτέρω βήμα, η εταιρεία εισήγαγε μια νέα διαδικασία πιστοποίησης που έχει βελτιωθεί σημαντικά όσον αφορά την τεχνολογία και την προστασία των δεδομένων, σε συνεννόηση με  τον BfDI.

Παρά τα μέτρα αυτά, κρίθηκε απαραίτητο να επιβληθεί πρόστιμο καθώς, η παραβίαση δεν περιοριζόταν μόνο σε μικρό αριθμό πελατών, αλλά συνιστούσε κίνδυνο για ολόκληρη την πελατειακή βάση.

Επίσης, ο BfDI διερευνά τις διαδικασίες επαλήθευσης ταυτότητας και άλλων παρόχων τηλεπικοινωνιακών υπηρεσιών στη Γερμανία με βάση τα ευρήματά του, τις πληροφορίες και τις καταγγελίες πελατών. (legalnews24.gr/bfdi.bund.de)