Francja: kara za naruszenia RODO dla GROUPE CANAL+

Do francuskiego organu nadzorczego (CNIL) trafiły liczne skargi dotyczące operatora telekomunikacyjnego GROUPE CANAL+. Skargi dotyczyły nieprawidłowości w realizacji praw podmiotów danych. W toku postępowania stwierdzone zostały liczne naruszenia po stronie francuskiego operatora. Wśród nich m.in.:

• niewykazanie, że spółka uzyskała zgody na przetwarzanie danych osobowych (w zakresie przetwarzania danych osobowych potencjalnych klientów

• nienależyte wykonywanie obowiązku informacyjnego (w związku z pozyskiwaniem danych osobowych podczas zakładania konta internetowego i akwizycji telefonicznej),

• niezapewnienie dostępu do danych (brak reakcji na żądania niektórych klientów),

• brak odpowiedzi na niektóre skargi podmiotów danych w terminie miesiąca,

• braki w umowie powierzenia przetwarzania danych (nie podano ram umownych przetwarzania),

• niedostatki w zakresie bezpieczeństwa danych osobowych (stwierdzono, że przechowywanie haseł do kont pracowników nie spełniało standardów bezpieczeństwa),

• niezawiadomienie CNIL o naruszeniu ochrony danych (chodziło o czasowe ujawnienie danych osobowych niektórych abonentów innym abonentom).

To wszystko złożyło się na administracyjną karę pieniężną w wysokości 600 tys. euro. W wymiarze kary uwzględniono spektrum naruszeń ale też współpracę ze spółką w toku postępowania i działania podjęte w celu minimalizacji skutków naruszenia.

• www.cnil.fr