Podstawa prawna naruszenia
Art. 28, art. 24, art. 44, art. 21 RODO.
Niedostateczna realizacja praw osób, których dane dotyczą.
Przyczyna naruszenia
Vodafone España, S.A.U. (VDF) została oskarżona o naruszenie przepisów dotyczących ochrony danych osobowych, w tym: Ustawy o ochronie danych osobowych, RODO, Ustawy o usługach społeczeństwa informacyjnego i handlu elektronicznym, Ustawy o prawie telekomunikacyjnym. Główne zarzuty dotyczyły:
- wysyłania niezamówionych komunikatów marketingowych (SMS, e-maile, telefony),
- niezapewnienia odpowiednich środków technicznych i organizacyjnych do ochrony danych osobowych,
- braku odpowiedniej reakcji na żądania użytkowników dotyczących sprzeciwu wobec przetwarzania ich danych.
Opis wydarzeń
- Skargi użytkowników: Od drugiego kwartału 2018 roku do lutego 2020 roku do hiszpańskiego organu nadzorczego (AEPD) wpłynęło 191 skarg na VDF dotyczących niezamówionych działań marketingowych.
- Brak odpowiednich procedur: VDF nie zapewniła odpowiednich procedur do zarządzania danymi osobowymi, w tym brak kontroli nad bazami danych używanymi przez podwykonawców.
- Naruszenia praw użytkowników: VDF nie reagowała odpowiednio na żądania użytkowników dotyczących sprzeciwu wobec przetwarzania ich danych, co skutkowało dalszymi niezamówionymi komunikatami marketingowymi.
- Brak współpracy: VDF nie współpracowała w pełni z AEPD podczas dochodzenia, co dodatkowo pogorszyło sytuację.
Źródło
Pełna treść decyzji organu nadzorczego
Aby uniknąć podobnych naruszeń, zalecamy:
- Poprawa procedur wewnętrznych: Wdrożenie skutecznych procedur zarządzania danymi osobowymi, w tym regularne audyty i kontrole nad działaniami podwykonawców.
- Szkolenia dla pracowników: Przeprowadzenie regularnych szkoleń dla pracowników i podwykonawców na temat ochrony danych osobowych i obowiązujących przepisów.
- Weryfikacja baz danych: Upewnienie się, że wszystkie bazy danych są regularnie sprawdzane pod kątem obecności użytkowników, którzy wyrazili sprzeciw wobec przetwarzania ich danych.
- Współpraca z organem nadzorczym: Zapewnienie pełnej współpracy z organem nadzorczym w celu szybkiego i skutecznego rozwiązywania problemów związanych z ochroną danych osobowych.
Jeśli potrzebujesz wsparcia w zakresie ochrony danych osobowych, zapraszamy do kontaktu
