GDPR Case 043. Romanian Supervisory Authority issues two fines against SC Enel Energie S.A.
GDPR Case 043. Romanian Supervisory Authority issues two fines against SC Enel Energie S.A.
GDPR：§5(1)(d) (accuracy of data)、§6(1)(a) (consent as a legal basis for the processing of data)、§7 (conditions for consent)、§21 (right to object)
·
日期：16 December 2019
國家：羅馬尼亞
關鍵字：資料正確性；當事人同意；反對權
GDPR：§5(1)(d) (accuracy of data)、§6(1)(a) (consent as a legal basis for the processing of data)、§7 (conditions for consent)、§21 (right to object)
裁決：行政罰鍰（€3,000＋€3,000）
摘要：
(1) 監管機關接到投訴，表示控管者 S.C Enel Energie S.A. 違法處理其個人資料，因為該公司沒有證明，投訴人曾經表示同意該公司可以將資料寄送至電郵信箱，也沒有遵守資料正確性原則。
(2) 此外，雖然投訴人多次表達反對的意思（行使反對權），控管者仍然沒有採取必要措施以停止寄送資料予投訴人。
(3) 由於控管者前述違法處理個人資料的行為，已經違反 GDPR §5(1)(d)、§6(1)(a)、§7(1) §21(1) 等規定，監管機關因而對其課以行政罰鍰。