Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a aplicat o sancțiune cumulată de 15.000 EUR (echivalentul a 74.661 lei) companiei Tensa Art Design S.A., deținătoarea site-ului Lensa.ro. Amenda a fost acordată în martie 2025, în urma unei investigații care a scos la iveală două încălcări majore ale GDPR.
Cele două încălcări majore și amenzile corespunzătoare:
- Prelucrarea datelor fără consimțământ pentru marketing direct (10.000 EUR amendă)
- S-a constatat că operatorul a prelucrat numărul de telefon al unui client și i-a trimis mesaje SMS cu oferte comerciale, fără a avea un consimțământ valid.
- Această acțiune a încălcat art. 6 alin. (1) lit. a) din GDPR, care impune ca prelucrarea datelor să aibă un temei legal, în acest caz consimțământul.
- Gestionarea defectuoasă a drepturilor clienților (5.000 EUR amendă)
- Clientul a solicitat ștergerea datelor sale și acces la informațiile prelucrate, dar răspunsul primit de la Lensa.ro a fost considerat neconform.
- Această neglijență a încălcat art. 12 (1)-(4), coroborat cu art. 15 (dreptul de acces) și art. 17 (dreptul la ștergere).
Măsuri corective obligatorii
Pe lângă amenzile financiare, ANSPDCP a impus companiei o serie de măsuri corective pentru a remedia deficiențele:
- Obținerea consimțământului valid: Tensa Art Design S.A. trebuie să se asigure că orice prelucrare a datelor pentru marketing direct (SMS, e-mail) se face doar cu acordul expres al persoanei vizate.
- Instruirea personalului: Compania trebuie să instruiască personalul pentru a gestiona corect și la timp cererile clienților referitoare la drepturile lor (acces, ștergere, etc.).
- Asigurarea conformității: Operatorul este obligat să implementeze măsuri tehnice și organizatorice necesare pentru a se asigura că toate operațiunile de prelucrare a datelor sunt conforme cu GDPR.
Acest caz reconfirmă cât de serioasă este abordarea Autorității naționale de supraveghere, care sancționează nu doar lipsa de consimțământ, ci și incapacitatea companiilor de a răspunde corespunzător la solicitările clienților. Este un avertisment clar pentru toate business-urile care folosesc marketingul direct: fără consimțământ, riscurile sunt majore și costisitoare.
