» KOMPAS FORSAFE 2021/12

Podstawa prawna naruszenia

Art. 5, art. 12, art. 13, art. 15, art. 17, art. 21, art. 32, art. 33 RODO.

Nieprzestrzeganie ogólnych zasad przetwarzania danych.

Główne przyczyny naruszenia ochrony danych osobowych przez Carrefour France obejmowały:

przechowywanie danych osobowych przez okres dłuższy niż niezbędny do realizacji celu przetwarzania,
niewłaściwe zarządzanie prawami osób, których dane dotyczą (np. prawo do dostępu, prawo do usunięcia danych),
brak odpowiednich środków bezpieczeństwa w celu ochrony danych osobowych,
niewłaściwe informowanie osób o przetwarzaniu ich danych osobowych,
niewłaściwe zarządzanie zgodami na przetwarzanie danych osobowych.

Kontrole i skargi: Francuski organ nadzorczy otrzymał liczne skargi od osób fizycznych dotyczące nieprawidłowego przetwarzania ich danych osobowych. W odpowiedzi na te skargi, przeprowadzono postępowanie kontrolne w Carrefour France.
Stwierdzone naruszenia: Postępowanie kontrolne wykazało, że firma przechowywała dane osobowe przez okres dłuższy niż konieczny, nie zapewniała odpowiednich środków bezpieczeństwa, a także nie informowała właściwie osób o przetwarzaniu ich danych.
Działania naprawcze: Firma podjęła działania mające na celu poprawę zgodności z przepisami, w tym skrócenie okresów przechowywania danych, poprawę środków bezpieczeństwa oraz lepsze informowanie osób o przetwarzaniu ich danych.

Skrócenie okresów przechowywania danych: Przechowywanie danych osobowych tylko przez okres niezbędny do realizacji celów, dla których zostały zebrane.
Poprawa środków bezpieczeństwa: Wdrożenie dodatkowych środków technicznych i organizacyjnych w celu lepszej ochrony danych osobowych.
Informowanie osób: Zapewnienie, że osoby są właściwie informowane o przetwarzaniu ich danych osobowych, w tym o celach, podstawach prawnych i okresach przechowywania.
Zarządzanie zgodami: Upewnienie się, że zgody na przetwarzanie danych osobowych są uzyskiwane w sposób zgodny z przepisami i że osoby mają możliwość łatwego wycofania zgody.