Италианският надзорен орган работи по случая съвместно със специалното звено за поверителност на Guardia di Finanza
В бюлетина си за месец юни италианският надзорен орган за защита на личните данни (Garante per la protezione dei dati personali) публикува решение за налагане на глоба от 240 хиляди евро на Benetton Group за незаконна обработка на личните данни на значителен брой настоящи и бивши клиенти.
Липса на адекватни мерки за сигурност и неограничено съхранение на лични данни за маркетингови и профилиращи цели, са сред най-сериозните нарушения.
Данните за клиентите са събрани чрез абонамент за услугата за електронна търговия, програма за лоялност и бюлетин с промоции, пише Garante.
След инспекционната дейност на надзорния орган, извършена в сътрудничество със специалното звено за поверителност на Guardia di Finanza, Garante установява, че компанията е запазила данните, събрани чрез картите за лоялност – включително продуктите, закупени от 2015 г. насам, подробностите за касовите бележки и натрупаните точки – дори от бивши клиенти.
Извършените проверки също така разкриват, че базата данни е достъпна за всички служители на магазините на Benetton Group, присъстващи в 7 европейски страни, от всяко устройство, свързано с интернет (компютър, смартфон, таблет), с помощта на една парола и един акаунт.
Предвид големия брой заинтересовани страни и значителната продължителност на нарушенията, Garante наложи глоба на Benetton Group и нареди на компанията да предприеме всички необходими мерки за спазване на законодателството за поверителност.
По-специално, на Benetton Group е даден срок от 10 дни да изтрие или анонимизира данните на бивши клиенти отпреди повече от 10 години (без да се засягат текущите съдебни спорове).
До 30 дни компанията трябва да приложи адекватни организационни решения и мерки за сигурност, насочени към гарантиране на правилното съхранение на данните на клиентите в съответствие с принципите на чл. 5 от GDPR.
Benetton Group има 30 дни за предприемане на подходящи организационни и технически мерки за обработване на личните данни на клиентите от персонала на магазините.
До 40 дни на Garante трябва да се предоставят документи за предприетите действия.