Un mesaj greșit, o amendă de 25.000 de lei! Ce trebuie să știi urgent

Un mesaj greșit te poate costa o amendă de pana la 25.000 de lei. Comercianții trebuie să știe urgent faptul că statul român aplică amenzi consistente dacă se încalcă acești termeni.

Un mesaj greșit, o amendă de 25.000 de lei! Ce trebuie să știi urgent

Trimiterea mesajelor comerciale, fie prin SMS, fie prin e-mail, fără a oferi posibilitatea clară de dezabonare poate duce la amenzi semnificative. În România, firmele care desfășoară astfel de activități sunt obligate să respecte legislația privind protecția datelor și să asigure mecanisme eficiente de renunțare la comunicările comerciale. În caz contrar, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) poate aplica sancțiuni care pot ajunge la 25.000 de lei, echivalentul a 5.000 de euro.

Un exemplu concret este cel al companiei English Home SRL, care a fost sancționată cu o astfel de amendă pentru nerespectarea normelor GDPR. În noiembrie 2024, ANSPDCP a finalizat o investigație pornită în urma unei plângeri depuse de un utilizator care reclama primirea unor mesaje comerciale nesolicitate, în ciuda încercărilor repetate de a se dezabona.

Conform autorității, persoana respectivă a solicitat în mod clar dezabonarea atât prin e-mail, cât și prin utilizarea unui link dedicat, însă operatorul a continuat să trimită mesaje comerciale. Această practică a fost considerată o încălcare gravă a Regulamentului General privind Protecția Datelor, ceea ce a dus la sancțiunea aplicată companiei.

Ce spun autoritățile despre aceste încălcări

Autoritatea a identificat mai multe abateri în activitatea firmei English Home SRL. În primul rând, compania nu a respectat solicitarea de dezabonare a utilizatorului, ceea ce constituie o încălcare a articolului 21 din Regulamentul General privind Protecția Datelor (GDPR). De asemenea, firma nu a răspuns în termenul prevăzut de lege cererilor formulate de petiționar. Totodată, s-a constatat că măsurile tehnice și organizatorice implementate de companie nu au fost suficiente pentru a asigura dreptul de opoziție prevăzut de articolul 25 din GDPR.

Conform articolului 25 din acest regulament, companiile sunt obligate să prelucreze doar datele necesare pentru un scop bine definit, să limiteze accesul la aceste informații și să garanteze respectarea normelor de protecție a datelor.

În urma acestor constatări, ANSPDCP a impus sancțiuni financiare firmei. Mai întâi, o amendă de 1.000 de euro (aproximativ 4.976,5 lei) pentru nerespectarea articolelor 12 alineatele (3) și (4), precum și a articolului 21 din GDPR, în ceea ce privește cererea petiționarului. A doua sancțiune, în valoare de 4.000 de euro (aproximativ 19.906 lei), a fost aplicată pentru încălcarea articolului 25, care se referă la măsurile tehnice și organizatorice necesare.

Pe lângă aceste sancțiuni financiare, firma a fost obligată să adopte măsuri corective imediate pentru a se conforma reglementărilor. Așadar, dacă deții o firmă și trimiți un mesaj greșit, fără posibilitatea de dezabonare, vei primi amenzi de 25.000 de lei.