În plus față de aplicarea amenzii
Marți, 10 noiembrie 2026, Consiliul European de Protecție a Datelor a informat că Autoritatea italiană pentru Protecția Datelor a amendat Wind Tre S. p. A.
Ultimele știri
Vicepreședintele Camerei Deputaților susține simplificarea legilor energetice
România a strâns 4,5 miliarde de euro prin nouă emisiune de euroobligațiuni
Amendă de 5.000 de euro în Italia pentru nesoluționarea unei cereri de ștergere a datelor
TVA la servicii de construcții în UE: locul prestării decide facturaEUR 1,715,600 pentru deficiențe în măsurile de securitate în urma a două incidente care au afectat datele cu caracter personal ale peste 365.000 de clienți.
Decizia din 14 mai 2026 include, de asemenea, o obligație de consolidare a măsurilor tehnice și organizationale de protecție a datelor, potrivit unui comunicat de presă.
Începerea anchetei a avut loc după ce compania a notificat cele două incidente în februarie 2025.
Atacatorii s-au prezentat ca personal de asistență tehnică și au convins angajații de la două puncte de vânzare să le permită acces remot la dispozitivele folosite.
Ulterior, au obținut acces la identificarea clienților și la datele de contact.
Ulterior, au obținut acces la identificarea clienților și la datele de contact
Pentru 41.359 de persoane, informațiile compromise au inclus, de asemenea, date privind metoda de plată, cum ar fi codurile IBAN, informațiile din documentele de plată poștală și numerele de carduri parțial dissimulate, împreună cu datele de expirare. Autoritatea a identificat deficiențe în gestionarea și protecția certificatelor digitale, a cheilor private și a acreditațiilor de acces utilizate în rețeaua de vânzări.
În plus, controalele de securitate ale unor interfețe de programare a aplicațiilor (API) au permis să se facă un număr mare de cereri și să se extragă date despre clienți.
Potrivit Autorității, evaluările de securitate efectuate de societate nu au identificat nicio vulnerabilitate care să poată fi detectată prin controale ulterioare.
Autoritatea a susținut încălcarea principiului integrității și confidențialității prevăzut la articolul 5 alineatul (1) litera (f) din GDPR și a cerințelor de securitate prevăzute la articolul 32 alineatul (1) litera (b).
În plus față de aplicarea amenzii, Autoritatea a ordonat Wind Tre să asigure stocarea în siguranță a certificatelor digitale, să pună în aplicare sisteme de gestionare a parolelor utilizate la punctele de vânzare și să îmbunătățească procedurile de eliberare, distribuire, revocare și reînnoire a certificatelor digitale și a datelor de autentificare. Societatea trebuie să informeze autoritatea cu privire la măsurile luate în termen de 30 de zile de la notificarea deciziei.
Pentru a stabili amenda, s-a luat în considerare numărul persoanelor afectate și deficiențele constatate, precum și notificarea promptă a incidentelor, măsurile corective luate și cooperarea societății în cadrul anchetei.
Sursă: Juridice