Acționarul majoritar al Dinamo București sancționat pentru nerespectarea GDPR: Emailurile trimise suporterilor și altor cumpărători de bilete

Red&White 2022 Management, acționarul majoritar al echipei Dinamo București, a fost sancționat cu 5.000 de euro pentru neconformitatea cu reglementările Uniunii Europene referitoare la protecția datelor personale (GDPR). Sancțiunea a venit după ce un reprezentant al companiei a expediat un email legat de posibilitatea de finanțare a echipei de către suporteri, folosind o bază extinsă de emailuri ale persoanelor care au achiziționat bilete la meciuri.

Amenda a fost comunicată joi de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), după încheierea unei investigații ce a avut loc în luna decembrie anului trecut.

Investigația asupra operatorului s-a inițiat ca urmare a unor sesizări făcute de acesta și de un reprezentant al său, referitoare la o posibilă violare a Regulamentului (UE) 2016/679 în contextul unei campanii de crowdfunding.

• „În cursul investigației s-a stabilit că operatorul, în calitate de acționar majoritar al unei echipe de fotbal, a expediat un email privind finanțarea echipei de către susținătorii acesteia unei baze de date ce conținea un volum semnificativ de emailuri ale persoanelor care achiziționaseră bilete. Emailul a fost trimis printr-o persoană mandată de operator, iar baza de date inclusiv informații personale (nume, prenume, adresă de email) ale suporterilor clubului și altor indivizi”, a declarat autoritatea.

Operatorul nu a demonstrat că a elaborat instrucțiuni documentate pentru mandatarul său referitoare la categoria persoanelor vize care erau incluse în baza de date utilizată, la care persoana împuternicită a trimis emailul despre campania de finanțare.

Regulamentul (UE) 2016/679 stipulează la articolul 28, alineatul (3) că „Prelucrarea de către o persoană împuternicită de un operator trebuie reglementată printr-un contract sau alt act juridic care să fie obligatoriu pentru persoana împuternicită în relație cu operatorul și care definește obiectul, durata prelucrării, natura și scopul prelucrării, tipul de date personale și categoriile de persoane vizate, precum și obligațiile și drepturile operatorului. (…)”.

În plus, contractul sau actul juridic în cauză trebuie să prevadă că persoana împuternicită de operator folosește datele personale doar pe baza unor „instrucțiuni documentate din partea operatorului”.

Detaliile emailului trimis suporterilor și altor cumpărători de bilete la meciurile Dinamo

Compania Red&White 2022 Management, condusă de Eugen Voicu, Andrei Nicolescu și Dorin Iacob, a preluat pachetul majoritar de acțiuni de la Dinamo în februarie 2023, conform informațiilor publicate de Golazo.ro.

Sancțiunea pentru nerespectarea regulamentului european a fost generată de un email trimis de Andrei Nicolescu, acționar al companiei, având subiectul „hai să construim împreună cel mai iubit club din România”, care îi invita pe fani să investească prin platforma SeedBlink.

Mesajul a ajuns și la suporteri ai echipelor rivale, iar mai mulți destinatari s-au întrebat cum a obținut Nicolescu adresele lor de email. Aceasta a generat o serie de reacții, inclusiv din partea Bilete.ro, platforma care gestionează vânzarea biletelor online pentru meciurile Dinamo și are un contract cu clubul pentru prelucrarea datelor personale.

Astfel, atât fanii Dinamo, cât și susținătorii altor echipe, au contactat clubul Dinamo, conducerea DDB și echipa de la Bilete.ro, solicitând clarificări privind această situație.