Investigaţia ANSPDCP a avut loc în urma transmiterii de către operator a unei notificări cu privire la încălcarea securităţii datelor cu caracter personal, potrivit dispoziţiilor art. 33 din Regulamentul (UE) 2016/679.
„Operatorul a notificat faptul că incidentul de securitate a apărut în aplicaţia mobilă deţinută de acesta, unde un client a putut accesa şi descărca facturile de echipamente aparţinând altor clienţi. Acesta a apărut ca urmare a unei erori de sincronizare între două aplicaţii interconectate ale operatorului care a generat astfel o identificare greşită între un cont de client cu cel al unui angajat al companiei”, se arată într-un comunicat al Autorităţii, citat de Stiripesurse.ro.
În urma verificărilor, finalizate, în luna iunie 2026, Orange România SA a fost sancţionată contravenţional cu două amenzi în cuantum de 523.900 lei (echivalentul a 100.000 euro).
