L'autorité espagnole de protection des données inflige une amende de 100 000 EUR à Securitas Direct pour entrave aux droits des personnes concernées
L'autorité espagnole de protection des données a infligé une amende de 100 000 EUR à Securitas Direct le 1er février 2023 pour avoir rendu plus difficile l'exercice des droits des personnes concernées. Cette décision exige de l'entreprise qu'elle remplace, dans un délai de 12 mois, les avis renvoyant les personnes à un numéro de téléphone payant afin d'assurer la conformité.
Une association de consommateurs a déposé une plainte contre Securitas Direct concernant des avis de vidéosurveillance qui renvoyaient les personnes concernées à un numéro de téléphone payant (902) pour l'exercice de leurs droits d'accès et d'opposition. L'autorité espagnole de protection des données a estimé que cette pratique imposait un coût aux personnes concernées et entravait l'exercice de leurs droits, ce qui est contraire à l'exigence du RGPD selon laquelle ces droits doivent être exercés gratuitement.
La disponibilité d'autres canaux gratuits sur le site web de l'entreprise n'a pas remédié au problème, car l'avis spécifique renvoyait les personnes concernées au numéro de téléphone 902. L'autorité espagnole de protection des données a donc constaté une infraction à l'Article 12(2) du RGPD, qui exige des responsables du traitement qu'ils facilitent l'exercice par les personnes concernées de leurs droits en vertu des Articles 15 à 22 du RGPD. Cette infraction est passible des sanctions prévues à l'Article 83(5)(b) du RGPD. À titre de mesure corrective, Securitas Direct doit remplacer les avis faisant référence au numéro de téléphone 902 dans un délai de 12 mois pour assurer la conformité au RGPD.
Les organisations sont souvent confrontées à des défis pour garantir que les droits des personnes concernées sont réellement accessibles et gratuits, comme en témoigne cette amende de 100 000 EUR.
Titre original: Sanctioning Procedure Decision SECÚRITAS DIRECT ESPAÑA, S.A.U. (Spanish ES)
Amende administrative et injonction de conformité de l'autorité espagnole de protection des données
- Qui cela engage
- Securitas Direct SA est légalement liée par cette amende administrative et cette injonction de conformité en vertu du RGPD en Espagne.
- Ce qui a changé
- Securitas Direct doit remplacer les avis faisant référence à un numéro de téléphone payant (902) dans un délai de 12 mois, comme l'a ordonné l'autorité espagnole de protection des données.
- Ce qu'il faut vérifier
- Les organisations devraient revoir leurs mécanismes de demande de droits des personnes concernées pour s'assurer qu'ils sont réellement gratuits et facilement accessibles, en particulier pour les méthodes de contact spécifiées dans les avis de confidentialité.
- Ce que cela ne signifie pas
- Cette décision ne signifie pas que tous les numéros de contact téléphonique pour les personnes concernées doivent être gratuits, mais plutôt que le canal principal ou spécifié pour l'exercice des droits du RGPD ne doit pas imposer de coût.
À transmettre à votre équipe
L'autorité espagnole de protection des données a infligé une amende de 100 000 EUR à Securitas Direct et lui a ordonné de remplacer les numéros de téléphone payants pour les demandes de droits des personnes concernées dans un délai de 12 mois, ce qui affecte toutes les organisations traitant des données personnelles dans l'UE.