Amendă GDPR pentru firma care deține site-ul de ochelari de vedere Lensa

Firma care deține site-ul Lensa, de ochelari și lentile de contact, a fost amendată cu 2.000 EUR (9.941 lei) de către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), pentru că a prelucrat numărul de telefon al unei persoane, fără acceptul acesteia, și i-a trimis SMS-uri cu oferte comerciale.

ANSPDCP a finalizat, în luna aprilie 2024, o investigație la S.C. Tensa Art Design S.A., deținătoare a site-ului Lensa, și a constatat că încalcă prevederile regulamentului GDPR, arată StartUp Cafe.

CITEȘTE ȘI Google demarează un program destinat start-up-urilor care vor să inoveze cu ajutorul AI

„Investigația a fost demarată ca urmare a faptului că un petent a sesizat Autoritatea națională de supraveghere referitor la faptul că operatorul S.C. Tensa Art Design S.A., deținător al site-ului www.lensa.ro, a prelucrat numărul său de telefon, în scop de marketing direct, fără consimțământul său, comunicându-i mesaje comerciale de tip SMS prin intermediul cărora petentul a fost informat cu privire la ofertele companiei.

În cadrul investigației, s-a constatat că operatorul S.C. Tensa Art Design S.A nu a făcut dovada existenței consimțământului petentului sau a unui alt temei legal pentru prelucrarea datelor cu caracter personal ale acestuia în scop de marketing direct, încălcându-se astfel prevederile art. 6 din GDPR, raportat la art. 83 alin. (5) lit. a) din Regulamentul (UE) 2016/679”, susține ANSPDCP într-un comunicat de presă.

De asemenea, pe lângă amenda în valoare de 2.000 EUR primită,  Tensa Art Design S.A. trebuie să ia „măsurile necesare astfel încât, pe viitor, să se asigure conformitatea operațiunilor de prelucrare cu dispozițiile GDPR, respectiv să se evite prelucrarea datelor cu caracter personal fără consimțământul persoanelor vizate și fără existența altui temei legal pentru prelucrarea datelor persoanelor vizate în scop de marketing, prin raportare la prevederile art. 6 din GDPR”, potrivit autorității române de protecție a datelor personale.

Amintim că sancțiunile Autorității de Protecție a Datelor Personale pot fi contestate în instanță.