В конце апреля Рижский городской суд отклонил ходатайство компании Tet об отмене наложенного на нее штрафа в размере 1,2 млн евро за нарушение Регламента данных.
На сегодняшний день это самое большое наказание за разглашение личных данных в Латвии, сообщает программа Латвийского телевидения De facto.
Компания свою вину отрицает и обжаловала приговор, а Государственная инспекция данных (ГИД) утверждает, что нарушения были серьезными. Через сервис компании-провайдера телевидения и интернета Tet можно было узнать адреса и другие данные посторонних людей. Сейчас нарушения устранены.
Tet не проверяла идентичность людей перед подключением к своему потоковому сервису Tet+. Нужно было только подать заявку в интернете, и еще до заключения договора Tet разрешала просмотр фильмов и сериалов, а также начинала высылать счета.
«Все началось с того, что к нам поступила информация из полиции о том, что Tet передала коллекторам информацию о неисполнении договора лицом, которое этот договор не заключало», — рассказала замдиректора ГИД Ласма Дилба.
В конкретном случае клиент указал в заявлении имя и фамилию своей несовершеннолетней сестры и персональный код своей взрослой сестры. Tet подключил услугу фиктивному лицу и начал присылать счета на указанный адрес электронной почты. После того, как эти счета не были оплачены, Tet передал данные коллекторской компании Creditreform, в том числе имя и фамилию несовершеннолетней девочки, хотя никакого договора с Tet никто из причастных лиц не заключал.
В ходе проверки, проведенной в конце 2021 года, инспектор ГИД заметил, что на портале самообслуживания Tet, зная персональный код человека, можно было узнать и другие его данные. Tet+ можно было подключить всего лишь зная персональный код третьего лица.
