Данните на потребителите са използвани без тяхното съгласие и не е спазен принципът на отчетност
Италианският надзорен орган за защита на личните данни (Garante per la protezione dei dati personali) съобщи за наложена глоба на Enel Energia от над 26,5 милиона евро заради незаконно обработване на лични данни на потребителите за маркетингови цели. В допълнение към плащането на глобата, компанията ще трябва да приложи няколко мерки, за да приведе дейностите си по обработване в съответствие със законодателството на ЕС и националното законодателство за защита на данните.
Решението идва след разследване на Garante, предизвикано от стотици жалби от потребители, които се оплакват от получаването на нежелани промоционални обаждания, включително на предварително записани. Хората се оплакват и от трудности при упражняване на правата си по отношение на защитата на личните данни и, по-общо, проблеми, произтичащи от управлението на данни в контекста на услугите за доставка на енергия, включително в зоната на потребителския профил в уебсайта на компанията.
Garante извършва проверката при наближаването на крайния срок за преход от защитен пазар на електроенергия и газ към свободния пазар и регистрира ясен и тревожен ръст на агресивен маркетинг. Нежеланите промоционални телефонни обаждания са извършвани при липса на необходимото съгласие включително към потребители, включени в регистъра на нежелаещи да ги получават. Освен това при искания за упражняване на правата на достъп до лични данни или противопоставяне на обработването за маркетингови цели отговор липсва или закъснява.
В светлината на констатираните нарушения, Garante налага глоба в размер на 26 513 977 евро.
Надзорният орган също така разпорежда на Enel Energia да приведе цялата обработка на данни, извършвана от търговската си мрежа, в съответствие с подходящи методи и мерки, за да докаже, че активирането на промоционалните услуги или договори и става само след контакти на телефонни номера от Регистъра на комуникационните оператори (RCO).
Enel Energia също ще трябва да приложи допълнителни технически и организационни мерки за управление на исканията за упражняване на правата на субектите на данни, по-специално правото на възражение срещу обработването за промоционални цели, за да даде обратна връзка по тези искания не по-късно от 30 дни от запитването.
И накрая, Enel Energia ще трябва да съобщи на Garante за предприетите мерки за спазване на мерките.