Hellenic Data Protection Authority (HDPA) har utfärdat en sanktionsavgift på 40 000 euro mot Vodafone Citizen för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att den registrerade lämnat in ett klagomål mot Vodafone. Enligt klagomålet har den registrerade trots en begäran inte fått tillgång till inspelade telefonsamtal som gjort i samband med en invändning mot den abonnemangsplan som sålts av Vodafone per telefon. Vodafone skickade istället ett kuvert till den registrerades hemadress som innehöll en cd-skiva med inspelade samtal mellan bolaget och en tredje part. Samtalen innehöll en hel del personuppgifter om den tredje parten i fråga. Den klagande ringde till Vodafone om den felaktiga försändelsen så snart hon lyssnat på samtalen och ville då få bolagets försäkran om att hennes egna personuppgifter inte hade skickats till en annan kund.
Trots att Vodafone omedelbart underrättades av den registrerade vidtog bolaget inga åtgärder för att utreda händelsen. Vodafone uppmanade endast den registrerade att returnera cd-skivan.
Efter en genomgång av ärendet beordrade HDPA Vodafone att uppfylla den registrerades begäran och tillgång genom att skicka den korrekta informationen. HDPA har även utfärdat en sanktionsavgift på 40 000 euro mot Vodafone för brott mot den registrerades rätt till tillgång enligt artikel 15 GDPR och skyldigheten att anmäla händelsen till myndigheten enligt artikel 33 GDPR.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienterinom dataskydd och integritet.
Källa: HDPA.
