GDPR: una piccola impresa con due dipendenti sanzionata con 7.300 euro

La CNIL sanziona un'azienda accusata di aver inviato email di spam in Francia. Il 31 dicembre 2020 l'azienda è stata multata dalla CNIL con 7.300 euro per violazione del GDPR.

GDPR: una piccola impresa con due dipendenti sanzionata con 7.300 euro - UniConsent

La CNIL è l'autorità nazionale per la protezione dei dati della Francia. Ha sede a Parigi ed è incaricata di far rispettare il GDPR in Francia.

La CNIL richiede che le aziende raccolgano il consenso prima di inviare email di prospezione commerciale e siano in grado di dimostrarlo.

La piccolissima azienda, con soli due dipendenti, ha inviato email di prospezione commerciale senza prova del previo consenso.

In seguito ai controlli effettuati dall'autorità di controllo CNIL sono state individuate cinque violazioni:

1. Violazione dell'obbligo di ottenere il consenso prima di inviare email di prospezione commerciale (articolo L. 34-5 del CPCE)
2. Violazione del principio di minimizzazione dei dati (articolo 5.1.c del GDPR)
3. Violazione in materia di periodo di conservazione dei dati (articolo 5.1.e del GDPR)
4. Violazione dell'obbligo di informare adeguatamente gli interessati (articolo 14 del GDPR)
5. Violazione del diritto di opposizione degli interessati (articolo 21 del GDPR)

L'azienda deve mettersi in regola entro 2 mesi, altrimenti rischia il pagamento di una penale di 1.000 euro per ogni giorno di ritardo.