Amendă administrativă în valoare de 1 milion de euro aplicată de către Autoritatea Franceză pentru Protecția Datelor companiei TotalEnergies Électricité et Gaz France pentru prelucrarea ilegală a datelor cu caracter personal
311 Views
Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 1 milion de euro aplicată de către Autoritatea Franceză pentru Protecția Datelor (CNIL) companiei TotalEnergies Électricité et Gaz France pentru prelucrarea ilegală a datelor cu caracter personal.
CNIL a primit mai multe plângeri referitoare la dificultățile întâmpinate de persoanele fizice în ceea ce privește luarea în considerare de către producătorul și furnizorul francez de energie TotalEnergies Électricité et Gaz France a cererilor de acces la datele lor cu caracter personal și de opoziție la primirea de apeluri în scopuri de marketing direct.
În urma investigațiilor, CNIL a constatat mai multe încălcări, cum ar fi:
· Nerespectarea obligației de informare a subiectului de date (articolul 14 din GDPR).
· Nerespectarea dreptului de acces la datele cu caracter personal (articolul 15 din GDPR) și a dreptului de opoziție al subiectului de date (articolul 21 din GDPR).
· Nerespectarea obligațiilor referitoare la modalitățile de exercitare a drepturilor subiecților de date (articolul 12 din GDPR).
În acest context, CNIL a impus companiei TotalEnergies Électricité et Gaz France o amendă administrativă în valoare de 1 milion de euro și a făcut publică decizia. Cuantumul amenzii a fost decis prin prisma încălcărilor constatate precum și a tuturor măsurilor luate de furnizorul francez de energie în cursul procedurii pentru a se conforma.
CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.
