Amendă usturătoare pentru producătorul de telefoane iHunt: Suma pe care trebuie să o scoată din buzunar pentru stocarea de cookie-uri pe dispozitivele utilizatorilor fără acordul acestora

Producătorul român de telefoane mobile iHunt a fost sancționat contravențional cu o amendă în valoare de 20.000 de lei de către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), în urma unei investigații oficiale.

Decizia a fost anunțată printr-un comunicat public al instituției, care detaliază motivele ce au stat la baza sancțiunii.

Controlul a vizat modul în care compania administra datele utilizatorilor care accesau site-ul său oficial. Concret, autoritatea a analizat dacă erau respectate obligațiile legale privind informarea vizitatorilor și obținerea consimțământului înainte de stocarea anumitor module cookies pe dispozitivele acestora.

Ce nereguli a constatat ANSPDCP în cazul site-ului iHunt

Investigația a fost declanșată în urma unei sesizări depuse de o persoană fizică, care a reclamat o posibilă încălcare a legislației în domeniul protecției datelor cu caracter personal.

În urma verificărilor, ANSPDCP a stabilit că pe site-ul administrat de iHunt erau instalate cookie-uri care nu aveau un caracter strict necesar din punct de vedere tehnic.

Potrivit concluziilor autorității, aceste module au fost plasate pe echipamentele utilizatorilor fără ca aceștia să beneficieze de o informare clară, completă și ușor de înțeles. Mai mult, nu a existat un consimțământ prealabil, expres și valid din partea persoanelor vizate, așa cum prevede legislația în vigoare.

ANSPDCP a subliniat că simpla afișare a unui banner general sau utilizarea unor formulări vagi nu este suficientă pentru a îndeplini cerințele legale. Utilizatorii trebuie să aibă posibilitatea reală de a accepta sau refuza cookie-urile nenecesare, înainte ca acestea să fie activate.

Ce spune legea și de ce este important consimțământul pentru cookies

Sancțiunea aplicată iHunt are la bază încălcarea prevederilor Legii nr. 506/2004, care reglementează prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

Această lege stabilește clar că stocarea sau accesarea informațiilor pe echipamentul terminal al unui utilizator este permisă doar dacă acesta a fost informat corespunzător și și-a exprimat acordul în mod explicit.

Există, totuși, o excepție importantă: cookie-urile strict necesare pentru funcționarea tehnică a site-ului. Acestea pot fi utilizate fără consimțământ, însă orice alte module – de analiză, marketing, personalizare sau urmărire – intră sub incidența regulilor stricte privind acordul utilizatorului.

Cazul iHunt se înscrie într-o serie mai amplă de controale și sancțiuni aplicate în ultimii ani de autoritatea română de supraveghere, pe fondul unei atenții crescute acordate respectării Regulamentului general privind protecția datelor (GDPR) și legislației naționale conexe.

Pentru companii, mesajul este unul clar: lipsa conformării poate atrage nu doar amenzi financiare, ci și riscuri de imagine și pierderea încrederii publicului.