Beko amendată cu 10.000 de euro pentru încălcarea GDPR

Beko, o companie importantă pe piața electrocasnicelor din România, a primit o amendă de 10.000 de euro din cauza încălcării Regulamentului Uniunii Europene privind protecția datelor personale (GDPR). Conform informațiilor oferite de Autoritatea de supraveghere a datelor personale (ANSPDCP), o persoană neautorizată a profitat de o vulnerabilitate de programare IT și a accesat ilegal baza de date a clienților companiei.

Investigația a fost finalizată în luna februarie a acestui an, notează newsbucuresti.ro. „În cadrul investigației efectuate, s-a constatat faptul că o persoană neautorizată, care a profitat de o vulnerabilitate de programare, a accesat în mod ilegal site-ul operatorului care conținea baza de date a clienților săi. Astfel, persoana în cauză a avut acces la datele cu caracter personal ale unui număr mare de clienți ai operatorului, respectiv: numele, prenumele, numărul de telefon, adresa de e-mail, domiciliul, detalii despre produs,” a declarat autoritatea.

Autoritatea a avut anumite constatări cu privire la modul în care Beko a gestionat securitatea datelor. S-a observat că operatorul nu a efectuat testări, evaluări și aprecieri periodice ale eficienței măsurilor tehnice și organizatorice menite să garanteze securitatea prelucrării datelor. Această lipsă de măsuri de securitate a condus la accesul neautorizat al unei terțe părți la informațiile personale ale clienților.

„Această situație a condus la accesul neautorizat al unui tert la datele personale, fiind încălcate dispozițiile art. 25 alin. (1) coroborat cu 32 alin. (1) lit. b) și d) și art. 32 alin. (2) din Regulamentul (UE) 2016/679. În temeiul art. 58 alin. (2) lit. d) din Regulamentul (UE) 2016/679, s-a dispus operatorului o măsură corectivă de a implementa, sub aspect tehnic și organizatoric, un sistem de analiză a volumului de date în infrastructura IT a societății BEKO OMANIA SA, inclusiv cu efectuarea de back-up asupra acestuia,” a precizat ANSPDCP.

Compania Beko va trebui să ia măsuri pentru a remedia această situație și a proteja datele clienților săi în viitor.