Amendă de 3.000 de euro pentru operatorul Apă Canal Ilfov SA pentru că a trimis un mesaj prin care clienții și-au putut vedea unii altora adresele de e-mail

Compania Apă Canal Ilfov SA a primit o amendă de 14.758 de lei (3.000 de euro) de la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) pentru că a încălcat prin intermediul unui mesaj e-mail normele privind protecția datelor personale, conform unui anunț al instituției. Mai exact, compania a transmis un mesaj către toți clienții care s-au înscris pe portalul online, dar a pus toate adresele de e-mail în câmpul “Către“ astfel că toți destinatarii și-au putut vedea unii altora adresele pentru căsuța poștală electronică, a explicat ANSPDCP.

“Investigația a fost demarată ca urmare a unei notificări de încălcare a securității datelor care a fost transmisă de operatorul Apă Canal Ilfov SA. În cadrul investigației, s-a constatat că încălcarea securității prelucrării datelor s-a produs ca urmare a faptului că, pentru a transmite un mesaj electronic către utilizatorii înregistrați pe portalul online al societății, operatorul a introdus eronat adresele de e-mail la secțiunea „To“, în loc de „BCC“. În consecință, a rezultat că această încălcare a condus la divulgarea neautorizată sau accesul neautorizat la date cu caracter personal (adresa de e-mail), astfel că, a fost afectat un număr semnificativ de persoane fizice. S-a constatat că operatorul Apă Canal Ilfov SA nu a implementat măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător riscului prelucrării“, conform anunțului autorităii.