Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a anunțat aplicarea a două amenzi în valoarea totală de 25.000 de euro pentru nerespectarea normelor GDPR de către partidul AUR.
Prima amendă, de 10.000 de euro, a fost acordată pentru că în aplicația AUR erau vizibile date personale ale susținătorilor, precum numele și prenumele, numărul de telefon, adresa de e-mail, adresa de reședință, codul numeric personal, data nașterii, naționalitatea, cetățenia, sexul, religia, profesia, ocupația, domeniul de activitate, experiența în alte domenii, studiile.
„Aceasta a condus la divulgarea neautorizată și accesul neautorizat la datele cu caracter personal ale utilizatorilor aplicației (susținători/membrii ai partidului AUR), prin accesarea codului sursă a aplicației aur.mobi de către persoane terțe, ca urmare a interogării unei interfețe de programare vulnerabile”, a precizat ANSPDCP.
A doua amendă, de 15.000 de euro, a fost luată pentru colectarea de date cu caracter personal pe platformele www.semnezsivotez.org, respectiv www.semnezsivotez.ro.
„În cadrul investigației s-a constatat faptul că datele cu caracter personal erau prelucrate de operator în scopul informării persoanelor vizate cu privire la o campanie AUR și în scop statistic, precum și că datele prelucrate nu sunt adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile declarate ale prelucrării”, precizează autoritățile.
Cele două platforme au fost închise în timpul investigației.
Citeşte şi: Sondaj Inscop despre opţiunile electoratului: AUR – 40,5%, PNL – 17,3%, PSD -13,7%, USR – cu 13,1%
Citeste mai mult