​#fines #gdpr

Где: Италия
Отрасль: телеком
Кого: Wind Tre SpA
Штраф: 17 млн EUR (1,4 млрД! руб) + запрет на обработку данных, полученных без согласия субъекта
Нарушение: компания осуществляла маркетинговую коммуникацию субъектам без их согласия по различным каналам связи: сообщения, письма, факс, робо-звонки. Права субъекта на отзыв согласия, возражение против обработки ПДн не исполнялись компанией (в уведомлении об обработке были указаны неверные контактные данные).
Данные некоторых субъектов были включены в публичные телефонные справочники, несмотря на возражения самих субъектов.

В рамках проверки было установлено, что приложения компании Mywind и My3 требовали от пользователя согласие на обработку данных в различных целях при каждом доступе, включая маркетинг, профилирование, передачу данных третьим лицам, геолокацию, а сам отзыв такого согласия был возможен только через 24 часа.
Источник: жалобы субъектов
Статьи: 5, 6
Ссылки: EDPB