Sanzioni
8.6.2021
EDPB
Spagna: DPA impone sanzione da 1.500.000 di euro a EPD Energia
Spanish DPA imposes fine of 1,500,000 euros on EPD Energía, S.A.U. for two infractions of the GDPR
A seguito di un'approfondita investigazione, il DPA Spagnolo ha ritenuto che EDP ENERGIA non abbia adottato misure tecniche e organizzative per verificare se una persona che assume i suoi servizi per conto di un'altra persona fisica sia autorizzata a eseguire il contratto. Né ha adottato misure tecniche e organizzative per verificare se, chi agisce per conto di un'altra persona fisica, sia autorizzato da tale persona a prestare il consenso ad altri trattamenti di dati personali per suo conto. Tali consensi sono stati richiesti durante la procedura di assunzione, per due finalità: invio di comunicazioni commerciali proprie e di terzi e profilazione con informazioni provenienti da banche dati di terzi per processi decisionali automatizzati al fine di inviare proposte commerciali personalizzate e consentire la contrattazione di determinati Servizi. Di conseguenza, il DPA ha concluso che l'azienda abbia violato l'articolo 25 del GDPR, ed ha inflitto una sanzione di 500.000 euro.
Inoltre, il DPA ritiene anche che il documento volto a fornire informazioni agli interessati non dia informazioni sufficienti sul titolare del trattamento, la base giuridica del trattamento, le finalità del trattamento relative alla profilazione sulla base del legittimo interesse, né la possibilità di opporsi ad attività di trattamento che il titolare fonda sul suo legittimo interesse. Inoltre, per alcuni servizi dell'impresa (es. contrattazione telefonica) la modalità di accesso a tutte le informazioni previste dall'articolo 13 non è semplice ed immediata. Di conseguenza, il DPA ha ritenuto che l'articolo 13 del GDPR sia stato violato ed ha comminato un'ulteriore sanzione pecuniaria di 1.000.000 di euro.
Sportello privacy
L'ESPERTO RISPONDE
Data Protection e Data Security. Scenari normativi e vulnerabilità.
SCOPRI DI PIÙ
Nuova LPD: sarà vigente dal 2023…voi siete pronti?
SCOPRI L'EVENTO
Clubhouse: il mondo in una stanza
Intervista a Cristina Giotto Boggia dal minuto 12:10
Coming soon Aprile 2020
resta informato
Coming soon e-learning Nuova LPD
resta informato
Nasce E-Learning Atelier
vai al sito
Nasce Sportello Privacy
leggi l'articolo
LPDP
leggi l'articolo