26 czerwca 2024 r. włoski urząd ochrony danych (Garante) opublikował swoją decyzję nr 342 wydaną 6 czerwca 2024 r., w której nałożył karę w wysokości 6 419 631 EUR na Eni Plenitude S.p.A. za naruszenia ogólnego rozporządzenia o ochronie danych (RODO).
Tło decyzji
Na podstawie dochodzenia prowadzonego przez Garante po 108 zgłoszeniach i siedmiu skargach przeciwko Eni Plenitude dotyczących otrzymywania niechcianych telefonów promocyjnych bez zgody osób lub za pomocą zarejestrowanych numerów w Rejestrze Do Not Call.
Ustalenia Garante
Po przeprowadzeniu dochodzenia Garante stwierdził, że Eni Plenitude naruszył artykuły 5 ust. 1 lit. a, 5 ust. 1 lit. d, 5 ust. 1 lit. f, 5 ust. 2, 6, 24, 25 i 28 RODO przez:
- naruszanie zasad legalności, rzetelności, przejrzystości, dokładności i bezpieczeństwa;
- prowadzenie działalności telemarketingowej bez odpowiedniej podstawy prawnej; oraz
- nieimplementowanie odpowiednich środków bezpieczeństwa.
Wynik
W związku z powyższym Garante nałożył na Eni Plenitude karę w wysokości 6 419 631 EUR. Dodatkowo Garante nakazał Eni Plenitude:
- zaprzestanie dalszego przetwarzania danych skarżących;
- poinformowanie o tej decyzji 657 osób, których dane osobowe zostały wprowadzone do systemów firmy w wyniku nielegalnych kontaktów;
- przygotowanie odpowiednich środków zapewniających przetwarzanie danych osobowych zgodnie z artykułem 5 RODO; oraz
- poinformowanie Garante o inicjatywach podjętych w celu wdrożenia nałożonych środków.
Źródło: Garante