Magazinul de electrocasnice Beko România a fost sancționat cu amendă GDPR în valoare de 10.000 EUR de Autoritatea pentru protecția datelor personale, după ce o persoană neautorizată a accesat în mod ilegal site-ul operatorului și, implicit, datele personale ale clienților acestuia.
Investigația la Beko România SA a fost demarată ca urmare a unei notificări de încălcare a securității datelor cu caracter personal, conform dispozițiilor art. 33 din Regulamentul (UE) 2016/679, transmite, luni, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
În cadrul investigației efectuate, s-a constatat că o persoană neautorizată, care a profitat de o vulnerabilitate de programare, a accesat în mod ilegal site-ul Beko România, care conținea baza de date a clienților săi.
„Astfel, persoana în cauză a avut acces la datele cu caracter personal ale unui număr mare de clienți ai operatorului, respectiv: numele, prenumele, numărul de telefon, adresa de e-mail, domiciliul, detalii despre produs”, arată Autoritatea pentru protecția datelor personale.
Beko România SA nu a pus în aplicare măsuri tehnice și organizatorice adecvate, nici în momentul stabilirii mijloacelor de prelucrare, și nici în cel al prelucrării în sine. De asemenea, nu a realizat testarea, evaluarea și aprecierea periodică ale eficienței măsurilor tehnice și organizatorice pentru a garanta securitatea prelucrării, conform ANSPDCP.
„Această situație a condus la accesul neautorizat al unui terț la datele personale, fiind încălcate dispozițiile art. 25 alin. (1) coroborat cu 32 alin. (1) lit. b) și d) și art. 32 alin. (2) din Regulamentul (UE) 2016/679”, arată Autoritatea pentru protecția datelor personale.
Ca atare, firma a fost sancționată contravențional cu amendă în cuantum de 49.766 lei, echivalentul a 10.000 EUR.
De asemenea, firma trebuie să implementeze, sub aspect tehnic și organizatoric, un sistem de analiză a volumului de date în infrastructura IT , inclusiv cu efectuarea de back-up asupra acestuia.
Beko România SA a achitat amenda aplicată.