Μεγάλο πρόστιμο σε γερμανική εταιρεία τηλεπικοινωνιών λόγω GDPR

Η γερμανική ομοσπονδιακή επιτροπή για την Προστασία Δεδομένων (BfDI) επέβαλε μεγάλο πρόστιμο στον πάροχο υπηρεσιών κινητής τηλεφωνίας 1&1 Telecommunications λόγω παραβίασης του GDPR.

Το πρόστιμο έφτασε τα € 9,55 εκατομμύρια ($ 10,65 εκατομμύρια) και είναι ένα από τα μεγαλύτερα πρόστιμα που έχουν επιβληθεί σε εταιρεία λόγω GDPR. Η γερμανική επιτροπή διαπίστωσε ότι η εταιρεία τηλεπικοινωνιών δεν εφάρμοζε το άρθρο 32 της ευρωπαϊκής νομοθεσίας, Σύμφωνα με αυτό το άρθρο, οι επιχειρήσεις είναι υποχρεωμένες να λαμβάνουν τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία προσωπικών δεδομένων.

Η BfDI ανακάλυψε ότι ο οποιοσδήποτε που παίρνει τηλέφωνο στα τηλεφωνικά κέντρα της 1 & 1 θα μπορούσε να μάθει προσωπικά στοιχεία των πελατών της εταιρείας, δίνοντας απλά ένα όνομα και μια ημερομηνία γέννησης. Αυτό σημαίνει ότι η εταιρεία δεν προστατεύει σωστά τα προσωπικά δεδομένα των πελατών.

Ο ομοσπονδιακός Επίτροπος Ulrich Kelber θεώρησε ότι αυτό το πρόστιμο αποτελεί “σαφές μήνυμα” ότι το GDPR θα εφαρμοστεί αποτελεσματικά στη χώρα.

SecNewsTV

23.6K subscribers

Περισσότερα... Subscribe!

“Ο Ευρωπαϊκός Κανονισμός για την Προστασία των Δεδομένων μας δίνει την ευκαιρία να τιμωρήσουμε αυστηρά την ανεπαρκή ασφάλεια των προσωπικών δεδομένων”, ανέφερε.

Η εταιρεία τηλεπικοινωνιών 1&1 Telecommunications είναι ένας από τους μεγαλύτερους παρόχους DSL και κινητής τηλεφωνίας της Γερμανίας. Είναι θυγατρική της 1 & 1 Drillisch, η οποία διαθέτει περισσότερους από 14 εκατομμύρια πελάτες.

Ωστόσο, η γερμανική επιτροπή για την Προστασία των Δεδομένων επαίνεσε τελικά την 1 & 1 για τη διαφάνεια και τη συνεργασία που έδειξε. Από τη στιγμή που έγιναν οι συστάσεις για τα ζητήματα ασφαλείας, η εταιρεία εισήγαγε ένα επιπλέον βήμα για την εξακρίβωση της ταυτότητας των ανθρώπων που τηλεφωνούν, προτού δοθούν πληροφορίες για κάποιο πελάτη. Ωστόσο, η BfDI δήλωσε ότι “παρά τα μέτρα αυτά, η επιβολή προστίμου ήταν απαραίτητη”.

Την ίδια ημέρα που η BfDI εξέδωσε πρόστιμο στην 1 & 1, ανακοίνωσε και ένα άλλο πρόστιμο στον πάροχο υπηρεσιών διαδικτύου Rapidata (10.000 € 11.110 $.) Και σε αυτή την περίπτωση, η εταιρεία δεν είχε συμμορφωθεί πλήρως με το GDPR.

Νωρίτερα αυτό το έτος, μια έρευνα της Capgemini έδειξε ότι λιγότεροι από ένας στους τρεις οργανισμούς στην Ευρώπη συμμορφώνονται πλήρως με το GDPR. Το κύριο εμπόδιο για την για την ασφαλή προστασία των δεδομένων είναι η χρήση παλιών τεχνολογιών και συστημάτων πληροφορικής.