Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, a finalizat, în luna ianuarie a anului curent, o investigație la operatorul PPC Energie Muntenia SA și a constatat încălcarea prevederilor art. 5 alin. (1) lit. a) și b), art. 6 și ale art. 12 alin. (3) și (4) din Regulamentul General privind Protecția Datelor (RGPD), coroborate cu art. 15 din RGPD.
Ca atare, operatorul a fost sancționat contravențional cu amendă, astfel:
- amendă în cuantum de 9.950 lei, echivalentul a 2.000 EURO pentru încălcarea art. 5 alin. (1) lit. a) și b) și art. 6 din RGPD;
- amendă în cuantum de 4.975 lei, echivalentul a 1.000 EURO pentru încălcarea art. 12 alin. (3) și (4), coroborate cu art. 15 din RGPD
Investigația a fost demarată ca urmare a unei plângeri prin care petentul reclama faptul că a fost contactat telefonic, în scop de marketing, de către un partener al operatorului. În acest context, petentul s-a adresat operatorului cu o cerere prin care și-a exercitat drepturile de acces și de opoziție prevăzute de RGPD, la care nu a primit răspuns. Ulterior, petentul s-a adresat cu o nouă cerere, dar nu a fost mulțumit de răspunsul primit din partea operatorului.
În cursul desfășurării investigației, Autoritatea Națională de Supraveghere a constatat că PPC Energie Muntenia SA ar fi prelucrat ilegal datele personale (număr de telefon) ale petentului, prin punerea acestora la dispoziția unui partener, în scop de marketing și publicitate, fără a exista un temei legal valabil al prelucrării, încălcându-se astfel prevederile art. 5 alin. (1) lit. a) și b) și ale art. 6 din Regulamentul (UE) 2016/679.
Totodată, s-a constatat că operatorul nu ar fi gestionat în mod corespunzător cererile prin care petentul și-a exercitat drepturile de acces și de opoziție prevăzute de RGPD, răspunsul primit nefiind în concordanță cu prevederile art. 12 alin. (3) și (4) din Regulamentul (UE) 2016/679, coroborate cu art. 15 din Regulamentul (UE) 2016/679.
În același timp, în temeiul dispozițiilor art. 58 alin. (2) lit. c) și d) din Regulamentul (UE) 2016/679 s-au dispus operatorului PPC Energie Muntenia SA și următoarele măsuri corective:
- de a asigura conformitatea cu RGPD a operațiunilor de prelucrare a datelor personale, astfel încât, datele colectate în scopuri determinate, explicite și legitime să nu fie prelucrate ulterior într-un mod incompatibil cu aceste scopuri;
- de a transmite un răspuns complet și conform dispozițiilor legale aplicabile, la cererile de exercitare a dreptului de acces ale petentului.
