Francija: 600.000 EUR globe za ACCOR SA
Francoski nadzorni organ je izrekel globo zaradi nespoštovanja pravice do ugovora trženjskim dejavnostim in težav, ki so jih imeli posamezniki pri uveljavljanju pravice do dostopa
Novica je bila objavljena 17.8.2022
CNIL in več drugih evropskih organov za varstvo podatkov so prejeli pritožbe o težavah, s katerimi se srečujejo posamezniki pri uveljavljanju svojih pravic pri ACCOR, francoski hotelski skupini. Preiskave, ki jih je izvedel CNIL, so pokazale, da so posamezniki, ko so rezervirali neposredno pri hotelskem osebju ali na spletni strani ene od hotelskih blagovnih znamk skupine ACCOR, samodejno prejeli novice s komercialnimi ponudbami partnerjev, kot polje v zvezi s soglasjem za prejemanje glasila je bilo privzeto vnaprej označeno.
CNIL je tudi ugotovil, da so tehnične anomalije, ki so se ponavljale več tednov, velikemu številu ljudi preprečile, da bi učinkovito nasprotovali prejemu iskalnih sporočil.
Ker se zadevni postopki obdelave izvajajo v številnih državah Evropske unije, je CNIL predložil osnutek odločitve zadevnim organom za varstvo podatkov. Ker se eden od teh organov ni strinjal z osnutkom odločitve, je bila zadeva predana Evropskemu odboru za varstvo podatkov (EDPB), da odloči o sporu. Zaradi tega postopka je EDPB CNIL naročil, naj ponovno preuči višino globe (naj upošteva promet ACCOR SA v prejšnjem letu, torej za celotno leto 2021) in jo poveča, da bi bil sprejeti ukrep bolj odvračilen. CNIL je zato ACCOR-ju izdal globo v višini 600.000 evrov in se odločil, da jo objavi. EDPB je v nasprotju z zahtevo poljskega nadzornega organa ugotovil, da francoskemu nadzornemu organu ni treba dokazati vpliva globe na ekonomsko sposobnost preživetja družbe ACCOR SA, saj francoski nadzorni organ znižanja globe ni utemeljil na nezmožnost upravljavca, da ga plača.
CNIL je posebej upošteval število domnevnih kršitev družbe, dejstvo, da so se te kršitve nanašale na več temeljnih načel varstva osebnih podatkov in da so pomenile bistveno kršitev pravic posameznikov, število zadevnih posameznikov in finančno stanje družbe.
Sporočilo za javnost CNIL.
Odločitev je v angleščini dostopna tukaj
Podrobno o odločitvah iz člena 65 GDPR tukaj
Viri: EDPB, CNIL