RGPD: pequeña empresa de dos personas multada con 7.300 €

La CNIL sanciona a una empresa acusada de enviar correo no deseado en Francia. La empresa es multada con 7.300 € por la CNIL por incumplir el RGPD el 31 de diciembre de 2020.

La CNIL es la autoridad federal de protección de datos de Francia. La autoridad tiene su sede en París y se encarga de hacer cumplir el RGPD en Francia.

La CNIL exige que las empresas recaben el consentimiento antes de enviar correos electrónicos de prospección y que puedan demostrar dicho consentimiento.

La empresa, muy pequeña y con solo dos empleados, envió correos electrónicos de prospección comercial sin poder demostrar el consentimiento previo.

Se identificaron cinco infracciones tras las comprobaciones realizadas por la autoridad de control CNIL:

1. Incumplimiento de la obligación de obtener el consentimiento antes de enviar correos electrónicos de prospección (artículo L. 34-5 del CPCE)
2. Incumplimiento del principio de minimización de datos (artículo 5.1.c del RGPD)
3. Incumplimiento en materia de plazo de conservación de datos (artículo 5.1.e del RGPD)
4. Incumplimiento de la obligación de informar debidamente a las personas (artículo 14 del RGPD)
5. Vulneración del derecho de oposición de las personas (artículo 21 del RGPD)

La empresa debe cumplir en un plazo de 2 meses, de lo contrario se expone al pago de una multa de 1.000 € por cada día de retraso.