Публикуването на името на наказаната компания е практика за френския надзорен орган по защита на данните
В края на юни френският надзорен орган за защита на данните (CNIL) наложи административна глоба от 1 милион евро на TotalEnergies Électricité et Gaz France. Френският производител и доставчик на енергия е нарушил както член 14 от GDPR, така и националното законодателство за електронни съобщение.
Няколко жалби, получени в CNIL, са повод за проверка, която установява, че клиентите са възпрепятствани за подадат искания за достъп до техните данни. Като допълнение е установена и практика да не може да се възрази срещу маркетингови проучвания.
Дружеството има на сайта си форма за сключване на договор, в която потребителят потвърждава, че е съгласен личните му данни да бъдат използвани с цел получаване на търговски оферти на по-късен етап, без да има възможност да възрази.
Според CNIL чрез попълването на този формуляр потребителят не е имал начин да възрази срещу повторното използване на неговите данни за целите на предлагането на подобни продукти или услуги, което противоречи на разпоредбите на CPCE.
Проверките, извършени от CNIL, разкриват и четири други нарушения – например неспазване на задължението за информиране на потребителите според чл. 14 от GDPR. Според надзорния орган чрез натискане на бутон на клавиатурата на телефона си посетителите на сайта да могли да получат достъп до съществената информация относно обработката на техните данни.
Не им е осигурен достъп до данните (член 15 от GDPR) и правото на възражение като субектите на данни (член 21 от GDPR).
Компанията не се е съобразила с исканията на жалбоподателите за достъп до личните им данни и спирането на получаването на маркетингови обаждания.
Отгоре на всичко компанията е нарушила чл. 12 от GDPR като не е отговорила на искания за упражняване на права в предвидения едномесечен срок .
Въз основа на констатациите, направени по време на разследванията, органът на CNIL, който отговаря за налагането на санкции, налага глобата от 1 милион евро на TotalEnergies Électricité et Gaz France и решава да я направи публична.
Размерът на тази глоба е определен според установените нарушения, както и всички мерки, предприети от компанията по време на процедурата, за да се приведе в съответствие.