Failure to respect the rights of individuals: The CNIL fined EXTIA EUR 300 000

La au­to­ri­dad de pro­tec­ción de datos de Fran­cia im­pu­so una san­ción eco­nó­mi­ca a la em­pre­sa EXTIA, de­di­ca­da a la con­tra­ta­ción de con­sul­to­res para pro­yec­tos tec­no­ló­gi­cos. Esta me­di­da se ori­gi­nó tras re­ci­bir di­ver­sas re­cla­ma­cio­nes de an­ti­guos tra­ba­ja­do­res y can­di­da­tos sobre obs­tácu­los para ejer­cer su de­re­cho de su­pre­sión o al ol­vi­do, lo que mo­ti­vó una ins­pec­ción y una au­di­to­ría que re­ve­la­ron in­cum­pli­mien­tos nor­ma­ti­vos en ma­te­ria de trans­pa­ren­cia y de­re­chos de los ciu­da­da­nos.

Du­ran­te el aná­li­sis de las so­li­ci­tu­des de eli­mi­na­ción de datos ges­tio­na­das por la or­ga­ni­za­ción, se de­tec­tó que la gran ma­yo­ría de las pe­ti­cio­nes rea­li­za­das en el trans­cur­so del año no se re­sol­vie­ron o no se aten­die­ron de ma­ne­ra ade­cua­da. Es­pe­cí­fi­ca­men­te, se cons­ta­tó que un grupo de so­li­ci­tu­des no fue pro­ce­sa­do en ab­so­lu­to, afec­tan­do el con­trol que las per­so­nas deben tener sobre su pro­pia in­for­ma­ción per­so­nal.

Asi­mis­mo, la en­ti­dad san­cio­na­do­ra de­ter­mi­nó que la com­pa­ñía omi­tió in­for­mar a una gran can­ti­dad de so­li­ci­tan­tes sobre el es­ta­do de sus trá­mi­tes de eli­mi­na­ción. Ade­más, a otros afec­ta­dos se les no­ti­fi­có fuera del plazo es­ta­ble­ci­do por la ley. De­bi­do a estas fal­tas a los prin­ci­pios fun­da­men­ta­les y al haber re­ci­bi­do ad­ver­ten­cias pre­vias en dos oca­sio­nes an­te­rio­res, el co­mi­té de res­tric­cio­nes de­ci­dió apli­car la pe­na­li­za­ción mo­ne­ta­ria.