» KOMPAS FORSAFE 2021/27

Podstawa prawna naruszenia

Art. 13, art. 25 RODO.

Niedostateczne wypełnienie obowiązków informacyjnych.

Brak wdrożenia zasady ochrony danych w fazie projektowania: DP COMERCIALIZADORA, S.A.U. nie zastosowała odpowiednich środków technicznych i organizacyjnych w procesach zawierania umów.
Niewłaściwe zbieranie zgody na przetwarzanie danych: Zgoda na przetwarzanie danych nie była zbierana w sposób właściwy.
Niewystarczająca informacja dla użytkowników: Użytkownicy nie byli odpowiednio informowani o zautomatyzowanym podejmowaniu decyzji i profilowaniu.

Wszczęcie postępowania: Hiszpański organ nadzorczy (AEPD) rozpoczął postępowanie sankcyjne przeciwko EDP COMERCIALIZADORA, S.A.U. za naruszenia przepisów RODO.
Obrona firmy: Firma przedstawiła swoją obronę, podkreślając podjęte działania naprawcze, takie jak wyeliminowanie możliwości zbierania zgody na cele marketingowe podczas procesu zawierania umów oraz wdrożenie nowej procedury weryfikacji reprezentacji.
Nałożenie kar: AEPD zdecydowała się ukarać firmę za naruszenie zasady ochrony danych w fazie projektowania oraz za naruszenie zasady przejrzystości.

Wdrożenie odpowiednich środków technicznych i organizacyjnych: Zapewnienie, że wszystkie procesy przetwarzania danych są zgodne z przepisami RODO.
Poprawa procedur zbierania zgody: Zgoda na przetwarzanie danych powinna być zbierana w sposób jasny, jednoznaczny i świadomy.
Zwiększenie przejrzystości: Użytkownicy powinni być w pełni informowani o zautomatyzowanym podejmowaniu decyzji i profilowaniu.