Сеть пиццерий из România оштрафована за рассылку нежелательных коммерческих сообщений по электронной почте

Вводный абзац: Сеть пиццерий из România получила штрафы на общую сумму 3 000 евро за отправку нежелательных коммерческих писем на электронную почту без согласия получателя. Расследование провела национальная структура по защите персональных данных после жалобы одного из адресатов.

Расследование и выявленные нарушения

Автор дела — Autoritatea pentru protecția datelor personale (ANSPDCP) — начала проверку по жалобе, в которой заявитель указал, что компания Cucina di Fabio S.R.L. отправляла ему коммерческие сообщения по электронной почте без его согласия. В ходе проверки было установлено, что оператор обработал адрес электронной почты в целях прямого маркетинга и не представил доказательств получения явного согласия субъекта данных.

Расследование зафиксировало нарушение правил, изложенных в art. 6 alin. (1) lit. a) din Regulamentul (UE) 679/2016: обработка персональных данных допустима только при наличии согласия лица для конкретных целей. Также выявлено, что компания собирала адреса электронной почты и отправляла коммерческие сообщения, не убедившись, что адреса действительно принадлежат пользователям и что у них есть явное согласие на получение таких рассылок, что противоречит требованиям GDPR (art. 25 alin. 1 și 2).

Размеры штрафов и правовая основа

ANSPDCP наложила на Cucina di Fabio S.R.L. два административных штрафа общей суммой 15 253 lei, что эквивалентно 3 000 EUR. Санкции распределены следующим образом:

Конкретные санкции

5 084 lei (эквивалент 1 000 EUR) — за нарушение art. 6 alin. (1) lit. a) din Regulamentul (UE) 2016/679.

10 169 lei (эквивалент 2 000 EUR) — за несоблюдение положений art. 25 alin. (1) și (2) в связи с art. 15 и art. 17 din Regulamentul (UE) 679/2016.

Требуемые меры и дальнейшие действия

В дополнение к штрафам ANSPDCP обязала сеть пиццерий из România привести процедуры в соответствие с требованиями GDPR. Компания должна внедрить технические и организационные меры, пересмотреть используемые системы и приложения и провести обучение ответственного персонала. Цель этих мер — обеспечить, чтобы отправка коммерческих сообщений по электронной почте происходила только при наличии явного согласия получателей.

Санкции, наложенные ANSPDCP, могут быть оспорены в судебном порядке. Решение по этому делу демонстрирует, что органы контроля в România внимательно следят за соблюдением правил обработки персональных данных в сфере прямого маркетинга и строго реагируют на отсутствие надлежащего согласия при рассылках.