На 26 септември 2024 г. CNIL санкционира COSMOSPACE и TELEMAQUE за прекомерно съхранение на лични данни, събиране на чувствителна информация без валидно съгласие и за неспазване на правилата, регулиращи търговски проучвания
COSMOSPACE и TELEMAQUE предоставят дистанционни услуги за ясновидство, единият по телефона, а другият чрез онлайн чат и текстови съобщения. Обработени са данните на повече от 1,5 милиона души. Затова френският орган за защита на данните Commission Nationale de l’Informatique et des Libertés (CNIL) ги проверява през 2021 г. и открива нарушения на GDPR – събиране на чувствителни данни без предварително изрично съгласие (по-специално здравни данни и данни, свързани със сексуалната ориентация), прекалено дълго съхранение на данни, изпращане на съобщения за търговско проучване на хора, които не са дали съгласието си и, в случая с COSMOSPACE, системно записване на телефонни разговори.
В резултат на това органът CNIL, отговорен за налагането на санкции, налага глоба от 250 000 евро на COSMOSPACE и още една от 150 000 евро на TELEMAQUE. И в двата случая тези глоби бяха приети в сътрудничество с около петнадесет европейски партньори на CNIL.
Размерът на глобите е определен въз основа на сериозността на тези нарушения, броя на засегнатите хора (базата данни, споделена от двете компании, съдържаща данните на повече от 1,5 милиона души) и чувствителността на обработваните данни. Финансовото състояние на компаниите и техните структури също бяха взети предвид, за да се определят възпиращи, но пропорционални глоби.
Неспазване на задължението за минимизиране на събирането и обработването на лични данни от COSMOSPACE (Член 5, пар 1, б. „в“ от GDPR)
COSMOSPACE системно записва всички телефонни разговори между ясновидци, клиенти и оператори. Компанията счита, че подобни записи са оправдани за наблюдение на качеството на услугата и за целите на обучението, за да се докаже, че договорът е бил сключен и правилно изпълнен, за да се отговори на юридически претенции и за целите на опазването на човешкия живот.
Според CNIL тези цели не оправдават пълния системен запис на всички разговори с уточнението, че могат да се ограничат до извадка от разговори, за да се провери качеството на услугата и да се осигури обучението на служителите и сключването на договора. Според CNIL в случай на обаждания от хора в беда, служителите могат ръчно да задействат записа.
COSMOSPACE пази данните на своите клиенти за период от шест години след края на търговските отношения, за да може да изпраща търговски съобщения.
CNIL препоръчва три години, и счита, че компанията не е доказала необходимостта да съхранява данните два пъти по-дълго. Тя подчерта неудобството, което може да бъде причинено от изпращането на подобни съобщения за толкова дълъг период от време.
TELEMAQUE съхранява данните на своите клиенти в активна база данни за период от 6 години, без да ограничава достъпа до тези данни или да ги сортира.
CNIL припомня, че ако някои данни на клиента могат да бъдат запазени в края на търговските взаимоотношения (например за целите на съдебен процес или преди съдебен процес), отговорността на компанията е да сортира тези данни, за да запази само това, което е необходимо за тези цели и да ограничи достъпа, като го архивира.
Неспазване на задължението за получаване на предварително съгласие от лицата за обработка на специални категории лични данни (чл. 9 от GDPR)
По време на консултации по телефона, чат или текстови съобщения клиентите могат да бъдат помолени да разкрият данни, свързани с тяхната сексуална ориентация или сексуален живот, религиозните им убеждения или здравословното им състояние. Освен това онлайн потребителите на COSMOSPACE и TELEMAQUE могат да попълнят формуляр, за да направят прогноза за съвместимостта си с избрано от тях лице, което им позволява да изведат своята сексуална ориентация.
Компаниите трябва да са получили предварителното и изрично съгласие на клиентите си за обработка на техните чувствителни данни. CNIL смята, че простото желание за получаване на ясновидски услуги и спонтанно предоставяне на чувствителна информация не може да се счита за изрично съгласие. Компаниите също трябва да са предоставили конкретна информация относно събирането на тези чувствителни данни.
Неспазване на задължението за получаване на съгласие за получаване на търговски проучвания по електронен път (CPCE)
За да осъществяват своите търговски комуникации чрез имейли и текстови съобщения, COSMOSPACE и TELEMAQUE имат обща база данни, съдържаща всички данни на техните клиенти и бъдещи клиенти. Тези данни бяха събрани по-специално чрез формуляри на уебсайтовете, създадени от двете компании.
CNIL счита, че появата на тези формуляри не позволява на засегнатите лица да бъдат ясно информирани, че техните данни могат да бъдат използвани от една или друга от тези компании. Следователно COSMOSPACE не може да разчита на съгласието, получено от TELEMAQUE от негово име, и обратното.