Francja: kara za niewłaściwe zarządzanie wnioskami o dostęp do danych
Francuski organ nadzorczy ukarał operatora telekomunikacyjnego FREE za niewłaściwe zarządzanie wnioskami o dostęp i usunięcie danych osobowych. Co istotne, była to nie tylko kara pieniężna, ale tez nakaz dostosowania zarządzania wnioskami podmiotów danych.
Operator telekomunikacyjny utrudniał dostęp do danych
Francuski organ nadzorczy CNIL otrzymał wiele skarg w związku z niewłaściwym rozpatrywaniem wniosków o dostęp do danych osobowych oraz ich usunięcie. Otóż osoby chcące realizować te żądania napotykały na trudności ze strony operatora. Poza tym skargi dotyczyły również niezapewnienia bezpieczeństwa danym osobowym i braku dokumentowania naruszeń ochrony danych.
Firma musi dostosować zarządzanie wnioskami o dostęp do danych
W efekcie CNIL wymierzył operatorowi telekomunikacyjnemu karę w wysokości 300 tys. euro. Co więcej, nakazał firmie dostosować zarządzanie wnioskami o dostęp do danych osobowych do wymogów RODO w ciągu 3 miesięcy od uprawomocnienia decyzji, pod rygorem kary w wysokości 500 euro za każdy dzień opóźnienia.
Choć nie wynika to wprost z RODO, to jednak warto opracować procedurę realizacji uprawnień podmiotów danych, w tym także w zakresie dostępu do danych osobowych. Pobierz wzór takiej procedury>>
- Pracownik w delegacji – jak wygląda przekazywanie jego danych osobowych do państwa trzeciego
- Mechanizmy dochodzenia roszczeń w związku z wdrożeniem ram ochrony danych UE - USA
- Upoważnienie do przetwarzania danych osobowych czy oświadczenie o poufności
- TSUE: Identyfikator personalizacji reklam zaliczany do danych osobowych według RODO
- Kara za przetwarzanie danych osobowych w rozmowach telefonicznych bez podstawy prawnej
- Zgoda marketingowa – czy także od firmy lub instytucji
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
