Enel Energie, amendata de ANSPDCP

"Operatorul S.C. Enel Energie S.R.L. a fost sanctionat contraventional cu doua amenzi, fiecare in cuantum de 14.334,30 lei, echivalentul sumei de 3000 EURO pentru incalcarea art. 5 alin. (1) lit. d), art. 6 alin. (1) lit. a) si art. 7 alin. (1) din Regulamentul General privind Protectia Datelor, respectiv pentru incalcarea dispozitiilor art. 21 alin. (1) din Regulamentul General privind Protectia Datelor", anunta ANSPDCP printr-un comunicat de presa.

Sanctiunile au fost aplicate ca urmare a unei plangeri prin care se reclama faptul ca S.C Enel Energie S.A. a prelucrat nelegal datele petentului, neputand face dovada obtinerii consimtamantului acestuia pentru transmiterea de notificari pe aceasta adresa de e-mail si fara respectarea principiului exactitatii. In plus, operatorul nu a luat masurile necesare pentru dezactivarea transmiterii de notificari, desi petentul si-a exercitat dreptul de opozitie in mai multe randuri.

Enel Energie deja a achitat amenda si a instituit noi mecanisme mai simple de verificare a confirmarilor dezabonarilor.

Conform ANSPDCP, Enel a incalcat art. 5, alin. (1) lit. d) si alin. (2) din GDPR, art. 6, art. 7 si art. 21 alin. (1). Aici sunt incluse urmatoarele prevederi:

• datele cu caracter personal sunt "exacte si, in cazul in care este necesar, sa fie actualizate; trebuie sa se ia toate masurile necesare pentru a se asigura ca datele cu caracter personal care sunt inexacte, avand in vedere scopurile pentru care sunt prelucrate, sunt sterse sau rectificate fara intarziere ("exactitate");
• "operatorul este responsabil de respectarea alineatului (1) si poate demonstra aceasta respectare";
• "prelucrarea este legala" numai in anumite conditii prevazute in GDPR;
• operatorul de date trebuie sa poata demonstra ca a obtinut consimtamantul persoanei vizate;
• persoana vizata se poate opune oricand prelucrarii datelor sale cu caracter personal.