K
rajowy organ nadzoru zakończył dochodzenie u operatora BNP Paribas Personal Finance SA Oddział w Bukareszcie w Paryżu (CETELEM IFN SA), stwierdzając, że przepisy art. 12 ust (3) ogólnego rozporządzenia o ochronie danych.
Operator BNP Paribas Personal Finance SA został ukarany grzywną w wysokości 9508 lei, co odpowiada kwocie 2000 EURO.
Dochodzenie rozpoczęło się w wyniku skarg, w których twierdzono, że operator nie odpowiedział składającemu petycję w terminie przewidzianym w art. 12 ust (3) ogólnego rozporządzenia o ochronie danych, chociaż zażądał usunięcia niektórych danych osobowych zgłoszonych w systemie ewidencji biura kredytowego.
Zgodnie z art. 12 ust (3) ogólnego rozporządzenia o ochronie danych operator ma obowiązek odpowiedzieć na wnioski osób, których dane dotyczą, bez nieuzasadnionych opóźnień, najpóźniej w ciągu jednego miesiąca od otrzymania wniosku.
Ponadto operatorowi BNP Paribas Personal Finance SA zastosowano środek naprawczy , który polegał na przyjęciu na poziomie spółki środków dotyczących rozstrzygania wniosków osób, których dane dotyczą, tak aby we wszystkich przypadkach przepisy art. 12 rozporządzenia (UE) 2016/679.
Kolejna przykładowa kara z tyt. RODO – FAN COURIER EXPRESS SRL – grzywna RODO
Narzędzie, które wspomaga zarządzanie bezpieczeństwem informacji: Program do RODO