Enel Energia Spa
Date de l'amende:
8/2/2024
Structure ou entité mise en cause :
Enel Energia Spa
Quelle est la base légale ?
Mesures techniques et organisationnelles insuffisantes pour assurer la sécurité des informations
Détail des faits
L'autorité italienne de protection des données (DPA) a infligé une amende de 79,1 millions d'euros à Enel Energia SpA pour non-respect des mesures techniques et organisationnelles visant à limiter les abus potentiels des agences qui ont effectué des activités de télémarketing illégales. Selon l'autorité de protection des données (DPA), Enel Energia a acquis pas moins de 978 contrats auprès de quatre sociétés différentes précédemment sanctionnées, même si elles n'appartenaient pas au réseau de vente de l'entreprise énergétique. De plus, à la suite d'inspections ultérieures chez Enel Energia, l'autorité de protection des données a constaté que les systèmes d'information utilisés pour la gestion des clients et l'activation des services par l'entreprise présentaient les graves lacunes de sécurité susmentionnées. Enel n'a pas mis en place toutes les mesures nécessaires pour empêcher les activités illégales d'agents non autorisés qui ont alimenté pendant des années une activité illicite menée par le biais d'appels intempestifs, de promotions de services et de signature de contrats sans réels avantages économiques pour les clients en identifiant des « portes d'entrée » faciles dans les systèmes d'information de l'entreprise.
Télécharger le document officiel de la décision