沃达丰(Vodafone)因在2018年至2020年营销活动期间不当处理个人数据,被西班牙数据保护机构AEPD处以总计815万欧元(合980万美元)的罚款,这是该机构开出的最高罚单。
去年,该机构收到了191起投诉,AEPD调查了其中162起投诉。发现有代表沃达丰向未经请求或授权的个人拨打电话和发送信息的问题。在此之后,该机构展开了调查。
当局得出结论认为,该公司将其许多业务外包了,但它没有组织或技术手段来验证所处理数据的合法性或来源(正当)。
根据媒体报道,沃达丰没有能力识别人们是选择退出市场营销还是选择第三方通信。
数据管理局发现,沃达丰的西班牙部门对客户数据的处理方式没有持续的、经过审计的控制,也没有提供有关数据保护保障的详细文件,并且不知道其选择的电话购物分包实体有哪些保障来保护客户。
815万欧元的罚款是四项罚款的总和:两笔罚款因违反欧盟《通用数据保护条例》(General Data Protection Regulation,简称GDPR)共计600万欧元,两笔罚款因违反GDPR和西班牙电信和数字权利法律总计200万欧元,以及一项涉及cookie的西班牙法律规定的违法行为的15万欧元的罚款。
AEPD表示,罚款总额如此之高是因为沃达丰屡屡违规:在2018年1月至2020年2月期间,该公司被罚款或收到警告超过50次。
沃达丰表示,打算对这一决定提起上诉,并称罚款水平过高。
公司发言人说:“ Vodafone Spain希望强调保护客户数据和隐私是我们的首要任务,我们拥有一支经验丰富的专家团队,致力于确保我们的流程,为保护客户数据提供最好的保证。”(本文出自SCA安全通信联盟,转载请注明出处。)