SRI ingrep till förmån för Vodafone i en process där Vodafone fått en begäran från Tillsynsmyndigheten för behandling av personuppgifter om att radera abonnenternas personuppgifter. ANSPDCP bad Vodafone att radera abonnenternas personuppgifter, angående den personliga sifferkoden, men de från SRI hävdar att denna åtgärd skulle påverka operatörens skyldighet att hjälpa den rumänska informationstjänsten.
SRI säger att Vodafone har den rättsliga skyldigheten att ge stöd till statliga organ med tillskrivningar inom området för nationellt försvar och säkerhet, och vad ANSPDCP begär strider mot denna lagstiftning, som är viktigare än GDPR. SRI säger att raderingen av dessa uppgifter skulle påverka dess förmåga att fullgöra sina skyldigheter när det gäller försvaret av Rumäniens nationella säkerhet, och domstolen överklagade för att bedöma fallet som överenskommits med Vodafones advokater.
SRI: Oväntat beslut till förmån för Vodafone
SRI är skyldigt att begära information från mobiltelefonoperatörer i Rumänien för att kunna utföra sin verksamhet i de olika uppdrag den utför, oavsett om det handlar om antiterror eller något annat. Om Vodafone, Orange, Digi eller Telekom var tvungna att radera identifieringsdata, genom CNP, för abonnenterna, skulle SRI:s arbete bli desto svårare, kanske till och med omöjligt, så det var obligatoriskt att skydda de lagliga rättigheterna att tjänsten har dem.
"Därför anmodades det att notera att från adress nr. xxxxxx/19.06.2018 utgiven av den rumänska informationstjänsten resulterar, utom allt tvivel, att "radering/förstöring, av ditt företag, av abonnenternas personliga data avseende den personliga numeriska koden (CNP) och andra allmänna uppgifter med en identifiering funktion av allmän tillämplighet, kommer sannolikt att påverka både din fullgörande av den rättsliga skyldigheten att ge stöd till statliga organ med tillskrivningar inom området för nationellt försvar och säkerhet, såväl som den rumänska underrättelsetjänstens uppfyllande av avgränsade tillskrivningar aktiviteten att uppnå nationell säkerhet"."
SRI offentliggör inte sin verksamhet i Rumänien, men ingripandet för de från Vodafone baserades på att skydda lagliga rättigheter och förhindra tillämpning av liknande beslut för andra mobiloperatörer. Om Vodafone hade förlorat processen att bestrida beslutet som fattats av ANSPDCP, skulle SRI ha haft svårt att begära abonnentidentifieringsinformation från de andra mobiloperatörerna i Rumänien i framtiden.
