7月9日,意大利数据保护监管机构(SA)在针对电信运营企业的监管执法中,对电信运营企业Wind Tre处以约1700万欧元罚款,并发布了禁止令;对电信运营企业Iliad处以80万欧元罚款。
据投诉,Wind Tre存在与市场营销有关的非法数据处理行为:一是该企业在未通过短信、电子邮件、传真或电话等方式征求用户同意的情况下,实行主动营销;二是部分投诉者反映,因企业提供的联系信息不准确,用户不能行使撤回同意的权利,也不能反对因营销目的进行的数据处理行为;三是部分投诉者反映,在个人提出反对甚至反复提出的情况下,该企业仍将个人数据列入公共电话列表。
据调查,除了上述问题,Wind Tre还存在下述问题:一是其推出的应用程序存在违规处理数据的行为,要求用户访问时同意其处理用户个人数据,且此类同意24小时后才允许撤销。二是其合作伙伴存在侵权行为,为此,意大利SA对其中一个合作伙伴处以200000欧元的罚款,并禁止该企业违规委托代理机构在国内收集和处理数据。
意大利SA认为,Wind Tre未能实现对数据及数据主体权利的充分保护,对其处以约1700万的罚款,并禁止其在未经数据主体同意的情况下对数据进行任何处理;要求该企业采取技术和组织措施,确保对业务合作伙伴进行有效监督,同时满足用户数据保护的要求。
在7月9日的监管执法会议上,意大利SA还评估了对电信运营企业Iliad的调查结果,认为该企业存在一些其他问题,尤其是交通数据采集方面,并决定对该企业处以80万欧元罚款。
(相关新闻由EDPB发布,https://edpb.europa.eu/news/national-news/2020/telephone-operators-italian-sa-fines-wind-eur-17-million-and-iliad-eur-08_en)
声明:本文来自互联网新技术新业务安全评估中心,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。