2 января 2026 года Управление уполномоченного по защите данных Кении (ODPC) вынесло решение по жалобе № 1501/2025, в соответствии с которым MOMENTUM Credit Limited обязана выплатить заявительнице Мэри Огвена Иммакюлат компенсацию в размере 500 000 кенийских шиллингов (примерно 3 870 долларов США).
Заявительница сообщила, что никогда не была клиентом MOMENTUM Credit и не давала согласия ни компании, ни ее агентам на обработку своего номера мобильного телефона. Тем не менее в период с 25 февраля по 28 мая 2025 года она получила более 50 рекламных SMS с предложениями продуктов MOMENTUM Credit. Несмотря на то что после получения первых сообщений она четко потребовала прекратить с ней связь, SMS продолжали поступать. В свою защиту MOMENTUM Credit заявила, что указанные номера не относятся к ее официальным каналам коммуникации, а SMS были отправлены «незаконными агентами».
Однако в ходе расследования ODPC установило, что в этих SMS явно упоминаются продукты компании, а отправители являются маркетинговыми агентами, нанятыми MOMENTUM Credit. Ведомство признало, что компания нарушила положения статей 26(c), 30 и 37(1) «Закона о защите данных», поскольку не смогла доказать законность оснований для обработки персональных данных и своевременно не отреагировала на требование заявительницы прекратить обработку. ODPC особо подчеркнуло, что организации несут полную ответственность за действия своих представителей или третьих лиц — перекладывание вины на агентов не освобождает контролера данных от юридической ответственности. Помимо выплаты компенсации, ODPC направило компании исполнительное уведомление с требованием принять корректирующие меры и обеспечить постоянное соблюдение законодательства.
Данный показывает, что даже если компания заявляет, что SMS были отправлены сторонними агентами, ODPC будет привлекать контролера данных к прямой ответственности. Поставщики услуг A2P SMS должны тщательно проверять соблюдение требований законодательства своими маркетинговыми агентами и создавать эффективные механизмы для своевременной обработки запросов пользователей на отказ от рассылок.
