Amendă administrativă în valoare de 600 000 de euro aplicată de către Autoritatea Franceză pentru Protecția Datelor companiei Élécricité de France pentru prelucrarea ilegală a datelor cu caracter personal
Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 600 000 de euro aplicată de către Autoritatea Franceză pentru Protecția Datelor (CNIL) companiei Élécricité de France (EDF) pentru încălcarea articolelor 7, 13, 14, 32 din GDPR și a Codului poștal și al comunicațiilor electronice.
CNIL, a primit numeroase plângeri privind dificultățile întâmpinate de persoanele fizice în ceea ce privește luarea în considerare a drepturilor lor de către compania EDF, care este primul producător de energie din Franța.
În urma investigațiilor, CNIL a constatat mai multe încălcări, cum ar fi:
· Omisiunea obligației de a colecta consimțământul persoanelor fizice pentru a primi prospecțiuni comerciale prin e-mail (articolele L. 34-5 din Codul poștal și al comunicațiilor electronice și 7 din GDPR)
· Nerespectarea obligației de informare și de exercitare a drepturilor subiecților de date (articolele 13 și 14 din GDPR)
· Neasigurarea securității datelor cu caracter personal (articolul 32 din GDPR)
În acest context, CNIL a impus o amendă în valoare de 600 000 de euro companiei EDF și a făcut-o publică. Cuantumul amenzii a fost decis prin prisma încălcărilor constatate precum și a tuturor măsurilor luate de furnizorul francez de energie în cursul procedurii pentru a se conforma.
CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.