Amendă de 2.000 EUR pentru S.C. Tensa Art Design S.A. pentru încălcarea GDPR

AVERTISMENT. Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a aplicat o amendă în valoare de 2.000 EUR (aproximativ 9.941 lei) companiei S.C. Tensa Art Design S.A., deținătoare a site-ului Lensa, pentru încălcarea regulamentului GDPR. Sancțiunea a venit ca urmare a prelucrării numărului de telefon al unei persoane fără consimțământul acesteia, și trimiterea de SMS-uri cu oferte comerciale.

În urma finalizării unei investigații în luna aprilie 2024, ANSPDCP a constatat că operatorul S.C. Tensa Art Design S.A. a încălcat prevederile GDPR prin utilizarea datelor cu caracter personal în scop de marketing direct fără consimțământul persoanei vizate. Potrivit comunicatului emis de autoritatea română de protecție a datelor personale, investigația a fost inițiată ca urmare a unei sesizări din partea unui petent care a reclamat faptul că a primit mesaje comerciale de tip SMS de la operatorul site-ului Lensa fără să își dea acordul în prealabil.

ANSPDCP a subliniat că S.C. Tensa Art Design S.A. nu a putut demonstra existența consimțământului petentului sau a altui temei legal pentru prelucrarea datelor cu caracter personal în scop de marketing direct, încălcându-se astfel prevederile articolului 6 din GDPR, raportat la articolul 83 alineatul (5) litera a) din Regulamentul (UE) 2016/679.

Pe lângă amenda financiară, autoritatea a impus și măsuri corrective companiei, cerându-i să se asigure că, în viitor, operațiunile de prelucrare a datelor personale sunt conforme cu dispozițiile GDPR. Mai exact, S.C. Tensa Art Design S.A. trebuie să evite prelucrarea datelor cu caracter personal fără consimțământul persoanelor vizate și fără existența altui temei legal pentru prelucrarea datelor în scop de marketing, conform articolului 6 din GDPR.

Este important de menționat că sancțiunile aplicate de Autoritatea de Protecție a Datelor Personale pot fi contestate în instanță, conform legislației în vigoare.

În contextul tot mai stringent al protejării datelor cu caracter personal, această amendă servește ca un semnal de avertisment pentru companiile care gestionează astfel de informații să respecte cu strictețe legislația în vigoare și să obțină consimțământul adecvat înainte de a prelucra datele personale ale utilizatorilor în scopuri comerciale.