PPC amendata pentru prelucrarea ilegala a datelor si nerespectarea drepturilor utilizatorilor

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a finalizat, în ianuarie 2025, o investigație privind PPC Energie Muntenia SA, constatând încălcarea art. 5 alin. (1) lit. a) și b), art. 6, art. 12 alin. (3) și (4) și art. 15 din Regulamentul General privind Protecția Datelor (GDPR).

Ca urmare, operatorul a fost sancționat cu două amenzi, după cum urmează:
✅ 9.950 lei (2.000 EUR) pentru prelucrarea ilegală a datelor personale fără un temei legal valid (încălcarea art. 5 alin. (1) lit. a) și b) și art. 6 din GDPR);
✅ 4.975 lei (1.000 EUR) pentru gestionarea necorespunzătoare a cererilor privind dreptul de acces și opoziție ale petentului (încălcarea art. 12 alin. (3) și (4), coroborate cu art. 15 din GDPR).

Cum a avut loc încălcarea?

Investigația a fost declanșată în urma unei plângeri prin care un petent semnala faptul că a fost contactat telefonic în scop de marketing de un partener al operatorului. Ulterior, acesta și-a exercitat dreptul de acces și opoziție, solicitând clarificări de la PPC Energie Muntenia SA, însă nu a primit un răspuns conform prevederilor GDPR.

Verificările efectuate au confirmat că operatorul a pus la dispoziția unui partener datele personale ale petentului (numărul de telefon) fără un temei legal valabil, încălcând principiile prelucrării datelor stabilite de art. 5 și art. 6 din GDPR.

De asemenea, operatorul nu a răspuns în mod adecvat solicitărilor petentului, încălcând dreptul de acces și opoziție garantat prin art. 12 și art. 15 din GDPR.

Măsuri corective impuse

ANSPDCP a dispus următoarele măsuri pentru remedierea deficiențelor:
🔹 Conformarea cu GDPR în ceea ce privește prelucrarea datelor personale, astfel încât datele colectate să fie utilizate exclusiv în scopuri legale și legitime;
🔹 Asigurarea unui răspuns complet și conform prevederilor legale la solicitările utilizatorilor privind exercitarea drepturilor lor asupra datelor personale.

Această sancțiune subliniază necesitatea respectării stricte a regulilor GDPR, în special în ceea ce privește utilizarea datelor personale în scopuri comerciale.