Compagnie
Date de l'amende:
27/4/2021
Structure ou entité mise en cause :
Compagnie
Quelle est la base légale ?
Base juridique insuffisante pour le traitement des données
Détail des faits
La DPA hongroise (NAIH) a infligé une amende de 1 400 EUR à une entreprise. Dans le cadre de ses activités professionnelles, une personne concernée avait téléphoné au responsable du traitement le 23 septembre 2019. Le responsable du traitement avait enregistré la conversation sans informer la personne concernée ni obtenir son consentement, puis l'avait fournie à l'entreprise où les données sujet a été employé. L'employeur de la personne concernée a par la suite mis fin à son emploi parce que l'appel téléphonique enregistré ne répondait apparemment pas aux normes de service et professionnelles de l'entreprise. La DPA constate que le responsable du traitement a non seulement traité les données de la personne concernée sans base légale, mais a également violé son obligation de responsabilité en ne démontrant pas la licéité du traitement. En outre, le responsable du traitement a violé son obligation de fournir des informations en vertu de l'art. 13 RGPD.
Télécharger le document officiel de la décision