Operatore telefonico: risposta a una richiesta di accesso con 14 mesi di ritardo
- Paese
- Belgio
- Autorità
- Autorità belga per la protezione dei dati
- Settore
- Telecomunicazioni
- Notizia dell'EDPB
- 2 settembre 2024
- Misure decise
-
- Sanzione pecuniaria
Sintesi della decisione
Un cliente di un operatore di telecomunicazioni ha presentato una richiesta di accesso ai propri dati tramite il canale Messenger, chiedendo che fosse trasmessa al Responsabile della protezione dei dati (DPO), cosa che non è avvenuta. Il titolare ha risposto solo durante lo scambio di conclusioni, 14 mesi dopo la richiesta. L'autorità belga ha riscontrato la violazione dell'articolo 15 del GDPR e ha imposto una sanzione amministrativa pecuniaria, con la possibilità di ricorso entro 30 giorni. Non sono state contestate le violazioni degli articoli 12.2 e 12.3, che non facevano parte del procedimento.
Una richiesta di accesso va riscontrata nei tempi previsti e trasmessa al DPO quando l'interessato lo chiede, perché ritardi così lunghi possono costare una sanzione anche senza altre contestazioni formali.
Casi simili in Italia
- PrescrizioneEnel Energia S.p.A.
Riguarda anch'esso il diritto di accesso ai sensi dell'art. 15 GDPR e le modalità con cui il titolare deve gestire la richiesta.
- SanzioneEsselunga S.p.A.
Tratta una sanzione per mancato rispetto del diritto di accesso ai dati personali e degli obblighi di comunicazione verso l'interessato.
Fonti
- Notizia del Comitato europeo per la protezione dei dati (EDPB) ↗ “The Belgian Supervisory Authority sanctions telecom operator for 14 months late reply to a right to access request”, in inglese
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della notizia pubblicata dall'EDPB, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'EDPB.