Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat, în luna mai 2025, o investigație la operatorul Vodafone Romania S.A. și a constatat încălcarea dispozițiilor art. 25 alin. (1) și alin. (2) din Regulamentul (UE) 679/2016.

Ca atare, operatorul a fost sancționat contravențional cu amendă în cuantum de 20.226 Lei, echivalentul a 4.000 Euro.

Investigația a fost demarată ca urmare a transmiterii de către operator a unei notificări de încălcare a securității datelor cu caracter personal, potrivit dispozițiilor art. 33 din Regulamentul (UE) 2016/679.

În cadrul investigației, s-a constatat că operatorul nu a pus în aplicare măsuri tehnice și organizatorice adecvate, atât în momentul stabilirii mijloacelor de prelucrare, cât și în cel al prelucrării în sine, destinate să pună în aplicare în mod eficient principiile de protecție a datelor și să integreze garanțiile necesare în cadrul prelucrării, pentru a îndeplini cerințele Regulamentului (UE) 2016/679 și a proteja drepturile persoanelor vizate.

Aceasta a condus la divulgarea neautorizată și accesul neautorizat la date cu caracter personal apartinând mai multor persoane vizate, clienți ai operatorului (date de identificare: nume și prenume, identificatorul unic pentru persoana fizică, codul de client Vodafone și cod numeric personal cetățean străin, serie pașaport sau alt echivalent, date de contact: adresă de corespondență, date financiare: suma de plată aferentă facturii).

De asemenea, în sarcina operatorului s-a dispus măsura corectivă de implementare tehnică și procedurată a unui mecanism aplicat la intervale regulate de timp, privind testarea, evaluarea și aprecierea periodică a eficacității măsurilor adoptate, având în vedere riscul prezentat de prelucrare, în vederea asigurării unui nivel de securitate corespunzător și evitării pe viitor a unor incidente de securitate similare.

Direcția juridică și comunicare

A.N.S.P.D.C.P