PPC Energie Muntenia a fost amendată pentru prelucrare ilegală de date personale

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, a finalizat, în luna ianuarie, o investigație la operatorul PPC Energie Muntenia SA și a constatat încălcarea prevederilor din Regulamentul General privind Protecția Datelor (RGPD), potrivit unui comunicat al instituției. Compania a primit amendă de circa 15 mii lei.

Investigația a fost demarată în urma unei plângeri a unui reclamant care acuza faptul că a fost contactat telefonic, în scop de marketing, de către un partener al operatorului.

În acest context, reclamantul s-a adresat operatorului cu o cerere prin care și-a exercitat drepturile de acces și de opoziție prevăzute de RGPD, la care nu a primit răspuns. Ulterior, a revenit cu o nouă cerere, dar nu a fost mulțumit de răspunsul primit din partea operatorului.

Datele personale au fost puse la dispoziția unui partener

În urma investigației, Autoritatea Națională de Supraveghere a constatat că PPC Energie Muntenia SA a prelucrat ilegal datele personale (număr de telefon) ale petentului, prin punerea acestora la dispoziția unui partener, în scop de marketing și publicitate, fără a exista un temei legal valabil al prelucrării.

Totodată, s-a constatat că PPC Energie Muntenia SA nu a gestionat în mod corespunzător cererile prin care petentul și-a exercitat drepturile de acces și de opoziție prevăzute de RGPD.

În același timp, operatorul PPC Energie Muntenia SA a fost obligat să ia unele măsuri:

• Să asigure conformitatea cu RGPD a operațiunilor de prelucrare a datelor personale, astfel încât, datele colectate în scopuri determinate, explicite și legitime să nu fie prelucrate ulterior într-un mod incompatibil cu aceste scopuri;
• Să transmită un răspuns complet și conform dispozițiilor legale aplicabile, la cererile de exercitare a dreptului de acces ale petentului.