La autoridad francesa de datos multa a una aseguradora por incumplir los plazos de conservación y la obligación de informar

La Commission Nationale de l’Informatique et des Libertés (CNIL), autoridad de control de datos de Francia, ha sancionado, el 20-7-2021, a AG2R La Mondiale por:

• conservar los datos de varios millones de clientes, recogidos para la contratación, más tiempo del que permiten los límites legales, lo que infringe el artículo 5.1.e) del Reglamento General de Protección de Datos (RGPD);
• infringir en sus llamadas telefónicas a clientes las obligaciones de información que imponen los artículos 13 y 14 del RGPD.

Incumplimiento del plazo de conservación de los datos

A pesar de que la compañía contaba con una política de conservación de datos, no la había implementado en sus procesos.

En particular, se constató que La Mondiale conservaba los datos personales después de haber finalizado los contratos que justificaban su tratamiento, en algunos casos más de 30 años después.

En consecuencia, la CNIL considera infringido el artículo 5.1 e) del RGPD.

Incumplimiento del deber de información

Los artículos 13 y 14 del RGPD imponen que los responsables de tratamiento informen a los  titulares de los datos sobre su identidad y datos de contacto, o las finalidades perseguidas al tratar los datos.

Además, la CNIL ha constatado que:

• la compañía no informaba a los clientes sobre la grabación de las llamadas o la posibilidad de ejercitar sus derechos, como el de oponerse a la grabación de las llamadas;
• no se han acreditado las instrucciones transmitidas a los proveedores para informar conforme establece el RGPD.

Por todo ello, la autoridad francesa considera que se ha infringido el deber de información.

Importe de la multa

La CNIL, atendiendo a la facturación de la compañía y a su conducta reparadora, impone a AG2R La Mondiale una multa de 1,75 millones de euros.