Amendă administrativă în valoare de 250 000 de euro aplicată de către Autoritatea Franceză pentru Protecția Datelor companiei INFOGREFFE, pentru încălcarea articolului 5.1.e și articolului 32 din GDPR
Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda în valoare de 250 000 de euro aplicată de către Autoritatea Franceză pentru Protecția Datelor (CNIL) companiei INFOGREFFE, pentru încălcarea articolului 5.1.e și articolului 32 din GDPR.
În urma unei plângeri, CNIL, a efectuat o investigație online a site-ului infogreffe.fr, care permite utilizatorilor să consulte informații juridice despre companii și să comande documente și certificate din registrele comerciale. Investigațiile s-au concentrat în special pe perioadele de păstrare a datelor cu caracter personal și pe măsurile de securitate implementate de grupul de interes economic INFOGREFFE, care furnizează serviciul de publicare a informațiilor juridice privind societățile comerciale prin intermediul site-ului.
În urma investigațiilor s-a constatat:
· Nerespectarea obligației de păstrare a datelor cu caracter personal pentru o perioadă de timp proporțională cu scopul prelucrării (articolul 5.1.e din GDPR);
· Nerespectarea obligației de a asigura securitatea datelor cu caracter personal (articolul 32 din GDPR);
Pe baza acestor constatări, CNIL a emis o amendă administrativă în valoare de 250 000 de euro companiei INFOGREFFE și a decis să o facă publică. Această decizie a fost luată în cooperare cu celelalte autorități europene implicate, deoarece au fost create conturi de utilizator din toate statele membre ale UE.
CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.