W decyzji francuskiego organu ochrony danych z czerwca 2022 r. jasno wynika, że nie warto używać argumentów dotyczących błędów ludzkich przy realizacji prawa podmiotów danych, w sytuacji postępowania dotyczącego RODO. Z niedawno opublikowanej decyzji CNIL wynika jasno, że taka argumentacja “nie chwyciła” i  jest dużo prawdopodobieństwo, że działanie administratora, a bardziej zaniechanie działania, będzie go kosztować równy milion euro. Ukaranym, w tym przypadku administratorem, jest spółka TOTALENERGIES ELECTRICITÉ ET GAZ FRANCE (zwana dalej „spółką”), wcześniej znana jako TOTAL DIRECT ENERGIE, której przedmiotem działalności jest dostawa i produkcja energii elektrycznej i gazu we Francji. Założona w 2003 roku firma zatrudnia około 650 pracowników. W roku 2020 spółka osiągnęła obrót w wysokości […] euro, przy wyniku netto w wysokości […] euro. W 2021 roku firma miała blisko 8 mln klientów i perspektyw, co plasowało ją na trzecim miejscu wśród głównych dostawców energii elektrycznej i gazu we Francji. W okresie od października 2019 r. do lipca 2020 r. do Krajowej Komisji Informatyki i Wolności (zwanej dalej „CNIL” lub „Komisją”) wpłynęło 27 skarg od obywateli. Spośród tych skarg 18 zostało zbadanych w kontekście tej procedury sankcji. Skarżący wspomnieli w szczególności o trudnościach napotkanych w korzystaniu z prawa dostępu lub sprzeciwu wobec otrzymywania komercyjnych rozmów telefonicznych w celach handlowych. CNIL wskazał, że: w ramach kontroli spółka przekazała delegacji CNIL próbkę składającą się z 84 nagrań rozmów telefonicznych wykonanych przez trzech doradców w dniu 20 października 2020 r. Rozmowy te zostały przeprowadzone w ramach poszukiwania kampanie realizowane z wykorzystaniem danych zebranych przez firmę od partnerów dostarczających dane prospektów ​​wysłuchanie tej próbki ujawniło brak informacji przekazanych osobom, z którymi rozmawiano telefonicznie lub niekompletny charakter tych informacji. Rzeczywiście, z tych nagrań wynika, że ​​w niektórych przypadkach osoby, z którymi się skontaktowano, nie otrzymały żadnych informacji dotyczących ochrony ich danych podczas rozmowy. W pozostałych przypadkach podane informacje były niekompletne, niektóre z ww. informacji przewidzianych w art. 14 RODO nie zostały podane do wiadomości osób, z którymi […]