​​​​​​​#fines #gdpr

Где: Бельгия
Отрасль: телеком
Кого: Proximus
Штраф: 20 000 EUR (1.7 млн руб)
Нарушение: гражданин Бельгии обратился к компании с запросом на отзыв публикации его ПДн в публичном справочнике, а также в справочниках других издателей, которым компания передавала ПДн субъекта. Компания подтвердила исполнение запроса.

Однако несколько месяцев спустя субъект обнаружил свои данные в справочниках компании и других издателей.

Таким образом, компания (оператор ПДн) не обеспечила наличие правового основания обработки ПДн после отзыва согласия субъекта, не предоставила субъекту информацию во время и после получения запроса, а также не исполнила права субъекта должным образом
Источник: жалоба субъекта
Статьи: 5, 6, 7, 12, 13, 24, 95 гдпр, 12 e-Privacy Directive
Ссылки: EDPB