Рижский городской суд в конце апреля отклонил просьбу компании Tet (бывший Lattelecom) об отмене наложенного на нее штрафа в размере 1,2 млн евро за нарушение Регламента данных. На сегодняшний день это самый большой штраф за подобное нарушение.
Подключение одно, а сестры разные
Как выяснилось во время разбирательства, Тet не проверяла личности людей перед подключением к своему сервису Tet+. Пользователю нужно было только подать заявку в интернете, и еще до заключения договора Tet разрешала просмотр фильмов и сериалов, а также начинала высылать счета.
Скандал начался после того, как Tet передала коллекторам информацию о неисполнении договора человеком, который этот договор не подписывал. В конкретном случае некто указал в заявлении имя и фамилию своей несовершеннолетней сестры и персональный код взрослой сестры.
Tet подключила услугу этому фиктивному клиенту и начала присылать счета на указанный адрес электронной почты.
Когда счета не были оплачены, Tet передала данные коллекторской компании Creditreform, в том числе имя и фамилию несовершеннолетней девочки, хотя никакого договора с Tet ни на кого из причастных заключено не было.
Полиция не усмотрела в этом преступления. Однако Государственная инспекция (Инспекция) данных начала проверку и убедилась, что услугу Tet+ можно было подключить без заключения договора, а также это можно было сделать, введя в приложении персональные коды детей.
Поначалу штраф был 3,2 млн евро
В ходе проверки, проведенной в конце 2021 года, инспекция также заметила, что на портале самообслуживания Tet при знании персонального кода другого человека можно было узнать и другие его данные. Оставалось обратиться в Tet+, введя этот персональный код, и Tet подготовит договор, в тексте которого уже будут указаны адрес, имя и фамилия владельца персонального кода. Компания получала эти данные, сравнив личный код с данными в своей базе данных, сообщает передача De Facto (LTV).
Компания не раскрывает, какая часть населения Латвии находится в базе данных Tet, однако тот факт, что это крупнейшая телекоммуникационная компания в Латвии, свидетельствует о том, что у нее там много нынешних и бывших клиентов.В целом инспекция оценила нарушения Tet как средней тяжести и насчитала штраф в размере 3,2 млн евро, но по разным причинам он был уменьшен почти в три раза, в том числе потому, что Tet сотрудничала с инспекцией и устранила нарушения.
Суд оставил штраф в силе
Tet была не согласна с решением инспекции.
Однако в конце апреля Рижский городской суд отклонил иск компании и оставил решение инспекции без изменений. Суд указывает, что возражения касались не характера нарушения, а того факта, что самой инспекцией были допущены различные процессуальные нарушения.
В суде при этом подчеркивают: приговор еще не вступил в законную силу, поскольку Tet обжаловала его 8 мая.
Tet отрицает нарушения
Аргументы компания, в частности, приводит такие:
Событие, в связи с которым Госинспекция данных приняла решение, связано с неправомерной попыткой лица обойти защитное решение обращения за услугой, а не с неправильным подходом к обработке данных.
Что касается оказания услуги только на основании заявки, а не на основании договора, в Tet считают, что это не нарушает регламент и другие правила рынка, аналогично поступают и другие игроки рынка, например, Netflix.
При этом процедура постоянно совершенствуется, и в настоящее время клиент должен подтвердить свою личность при подаче заявления.
Инспекция, в свою очередь, констатирует, что компания исправилась и устранила нарушения. Если наказание останется в силе, Tet должна будет выплатить в госбюджет штраф в размере 1,2 млн евро.