Rumen Veri Koruma Kurumu – Enel Energie Muntenia SA – Uygun Tedbirleri Almama -25.03.2020

25.02.020 tarihinde Ulusal Gözetim Kurumu, Enel Energie Muntenia SA hakkında bir soruşturma tamamladı ve şirketin, işlemenin güvenliği ile ilgili Genel Veri Koruma Tüzüğünün 32. maddesini ihlal ettiğini tespit etti.

Enel Energie Muntenia SA’ya, 3.000Euro’ya denk gelen14,423.7 Rumen Leyi tutarında para cezası verildi.

Kişisel verinin güvenliği ve gizliliğinin ihlali, Enel Energie Muntenia SA’nın gerçek kişi olan bir müşterinin e-posta adresine, başka bir müşterinin kişisel veri (ad ve soyad, adres, e-posta adresi, müşteri kodu) gönderilmesi ile gerçekleşti.

Enel Energie Muntenia SA hakkında, özellikle kişisel verinin kazara ya da hukuka aykırı olarak kişisel verinin yetkisiz bir ifşa edilmesi ya da yetkisiz şekilde kişisel verilere erişilmesinden doğabilecek riskleri önlemeye uygun seviyede güvenliği sağlamak için yeterli teknik ve idari tedbirleri uygulamaması nedeniyle yaptırım uygulanmıştır.

Ulusal Gözetim Kurumu, şirketin bir müşterisinin, somut delilleri de içeren bildirimi üzerine soruşturmayı yürütmüştür.

Aynı zamanda, GDPR 58/2 maddesine istinaden Enel Energie Muntenia SA hakkında düzeltici tedbirler de uygulanmıştır.

Bundan dolayı şirket, tebliğden itibaren 30 iş günü içerisinde hem teknik hem de idari açından yeterli ve etkili güvenlij önlemleri alarak GDPR’a uyumu sağlamakla yükümlü kılınmıştır.

Orijinal duyuru için bkz.