Amendă administrativă în valoare de 300 000 de euro aplicată de Autoritatea Franceză pentru Protecția Datelor companiei EXTIA pentru încălcarea dreptului la ștergerea datelor cu caracter personal

        Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 300 000 de euro aplicată de către Autoritatea Franceză pentru Protecția Datelor (CNIL) companiei EXTIA pentru încălcarea articolului 12 (Transparența informațiilor, a comunicărilor și a modalităților de exercitare a drepturilor persoanei vizate) și articolului 17 (Dreptul la ștergerea datelor („dreptul de a fi uitat”)) din GDPR.

        În anul 2024, CNIL a primit mai multe plângeri din partea unor foști angajați și candidați ai companiei EXTIA, specializată în domeniul tehnologiei informației și ingineriei, cu privire la dificultățile întâmpinate în exercitarea dreptului la ștergerea datelor cu caracter personal. În acest context, precum și în cadrul acțiunii privind „dreptul la ștergere”, lansată în 2025 la inițiativa Comitetului European pentru Protecția Datelor, CNIL a efectuat un control la EXTIA în aprilie 2025, identificând deficiențe privind transparența și respectarea drepturilor persoanelor vizate.

        Din cele 265 de cereri de ștergere primite de companie în 2024, majoritatea formulate de candidați și, în unele cazuri, de foști angajați, peste trei sferturi nu au fost gestionate în mod corespunzător. În mod concret, 12 cereri nu au fost examinate, iar în cazul a 166 de persoane compania nu a comunicat măsurile întreprinse în urma solicitărilor acestora. Alte 27 de persoane au fost informate cu întârziere, după expirarea termenului legal de o lună, în unele cazuri cu o întârziere de câteva luni.

       În acest context, CNIL a aplicat companiei EXTIA o amendă administrativă în valoare de 300 000 de euro, ținând cont de importanța încălcărilor privind drepturile persoanelor vizate, numărul persoanelor afectate și faptul că EXTIA fusese deja informată anterior, de două ori, cu privire la obligațiile sale în materie de protecția datelor cu caracter personal.

       CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, subliniază responsabilitatea operatorilor de a asigura respectarea drepturilor persoanelor vizate și de a examina și soluționa cererile acestora în termenele și condițiile prevăzute de cadrul legal privind protecția datelor cu caracter personal.