PPC Energie Muntenia, fostul ENEL, amendată după ce ar fi prelucrat ilegal datele personale ale unui client

PPC Energie Muntenia, fostul ENEL, a fost amendată după ce Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat, în luna ianuarie, o investigație prin care a încălcat prevederile art. 5 alin. (1) lit. a) și b), art. 6 și ale art. 12 alin. (3) și (4) din Regulamentul General privind Protecția Datelor (RGPD), coroborate cu art. 15 din RGPD.

PPC Energie Muntenia, amendată după încălcarea RGPD

PPC Energie Muntenia a fost sancționată contravențional cu amendă, după cum urmează:

• amendă în cuantum de 9.950 lei, echivalentul a 2.000 EURO pentru încălcarea art. 5 alin. (1) lit. a) și b) și art. 6 din RGPD;
• amendă în cuantum de 4.975 lei, echivalentul a 1.000 EURO pentru încălcarea art. 12 alin. (3) și (4), coroborate cu art. 15 din RGPD

Investigația a început ca urmare a unei plângeri prin care un client reclama faptul că a fost contactat telefonic, în scop de marketing, de către un partener al operatorului. Clientul s-a adresat operatorului cu o cerere prin care și-a exercitat drepturile de acces și de opoziție prevăzute de RGPD, la care nu a primit răspuns. Apoi, s-a adresat cu o nouă cerere, însă nu a fost mulțumit de răspunsul primit din partea operatorului.

Alte articole

PPC face un anunț extrem de important legat de facturi. Ce se întâmplă de-acum încolo

Anunț de ultimă oră de la PPC Energie, fostul Enel. Toți clienții trebuie să afle asta

Citește și : Amenzi de 620.000 de lei de la ANPC după un control în Bucureşti, vizând furnizarea apei calde şi a încălzirii

Autoritatea Națională de Supraveghere a constatat în cursul desfășurării investigației că PPC Energie Muntenia SA ar fi prelucrat în mod ilegal datele personale (în speță, numărul de telefon) ale petentului, prin punerea acestora la dispoziția unui partener, în scop de marketing și publicitate, fără a exista un temei legal valabil al prelucrării, încălcându-se astfel prevederile art. 5 alin. (1) lit. a) și b) și ale art. 6 din Regulamentul (UE) 2016/679.

De asemenea, operatorul nu ar fi gestionat în mod corespunzător cererile prin care petentul și-a exercitat drepturile de acces și opoziție prevăzute de RGPD, răspunsul primit nefiind în concordanță cu prevederile art. 12 alin. (3) și (4) din Regulamentul (UE) 2016/679, coroborate cu art. 15 din Regulamentul (UE) 2016/679.

Citește și : Ajutor de la stat pentru maşină, chiar dacă nu eşti proprietar. Care români sunt eligibili

În același timp, în temeiul dispozițiilor art. 58 alin. (2) lit. c) și d) din Regulamentul (UE) 2016/679 s-au dispus operatorului PPC Energie Muntenia SA și următoarele măsuri corective:

• de a asigura conformitatea cu RGPD a operațiunilor de prelucrare a datelor personale, astfel încât, datele colectate în scopuri determinate, explicite și legitime să nu fie prelucrate ulterior într-un mod incompatibil cu aceste scopuri;
• de a transmite un răspuns complet și conform dispozițiilor legale aplicabile, la cererile de exercitare a dreptului de acces ale petentului.