Début octobre, l’Agence de Protection de la Concurrence (AZTN) a infligé une amende de 15 000 euros à la chaîne de distribution Plodine pour ‘violations graves de la Loi sur l’interdiction des pratiques commerciales déloyales dans la chaîne d’approvisionnement alimentaire’. En effet, l’AZTN a engagé une procédure administrative pour déterminer si la chaîne de distribution, en exploitant son pouvoir de négociation significatif, avait imposé des pratiques déloyales à l’un de ses fournisseurs, ce qui a été prouvé vrai après la procédure menée. Le mois dernier, l’Agence de Protection des Données Personnelles (AZOP) a également annoncé avoir infligé une amende à l’agence de recouvrement de créances EOS Matrix pour une série de violations du Règlement Général sur la Protection des Données avec une lourde amende de ‘5,47 millions d’euros’.
– Plus précisément, EOS Matrix n’a pas pris les mesures techniques appropriées pour protéger le traitement des données personnelles des répondants contenues dans les systèmes de stockage ; elle a traité des données personnelles de répondants qui ne sont pas en relation débiteur-créancier dans sa base de données sans base légale, a traité des données personnelles de catégorie spéciale (données de santé) de répondants dans sa base de données sans base légale, n’a pas informé de manière transparente et appropriée les répondants sur le traitement de leurs données de santé, n’avait pas de base légale déterminée pour l’enregistrement des conversations téléphoniques avec les répondants pendant une certaine période, et n’a pas informé les répondants sur le traitement des données personnelles sous forme d’enregistrement des conversations téléphoniques de manière claire et compréhensible – a expliqué l’AZOP concernant cette amende. L’agence de recouvrement de créances a rejeté la possibilité de divulgation non autorisée de données personnelles de sa propre base de données, mais dans tous les cas – l’amende est là.
Qui chasse
Ces deux cas ont résonné dans le public, nous avons donc décidé de passer en revue certaines agences de régulation clés opérant sur le marché croate et ce pour quoi elles peuvent vous ‘attraper’.
Commençons par l’AZOP, qui impose des amendes administratives pour violations des dispositions du Règlement Général sur la Protection des Données et de la Loi sur la mise en œuvre du Règlement Général sur la Protection des Données. Pour les violations des dispositions du Règlement Général sur la Protection des Données, telles que le non-respect des mesures organisationnelles et techniques appropriées pour protéger les données personnelles, des amendes administratives peuvent être imposées jusqu’à 10 millions d’euros ou, dans le cas des entrepreneurs, jusqu’à deux pour cent du chiffre d’affaires mondial total annuel pour l’exercice financier précédent, selon le montant le plus élevé. L’Agence peut également imposer une amende administrative allant jusqu’à 20 millions d’euros, ou jusqu’à quatre pour cent du chiffre d’affaires mondial total annuel pour l’exercice financier précédent, pour des violations des dispositions du règlement mentionné dans des cas tels que les violations des droits des répondants.
– En plus des amendes administratives, l’Agence peut imposer d’autres mesures correctives telles que l’émission d’un avertissement officiel, d’un avis, ordonner la correction ou la suppression de données personnelles, etc. – a expliqué l’AZOP.
– Les amendes les plus courantes imposées par l’Agence sont pour le non-respect des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, le traitement des données personnelles sans base légale, les violations des droits des répondants, ou l’information non transparente des répondants sur le traitement de leurs données personnelles – souligne l’Agence, ajoutant qu’elle a imposé un total de 14 amendes administratives pour violations du Règlement Général pour un montant total de 8 970 925,08 euros.
Amendes journalières possibles
En plus de la plus grande amende infligée à EOS Matrix, en septembre, deux amendes administratives ont été imposées pour traitement illégal de données personnelles via des cookies pour des montants de 20 000 et 30 000 euros, et plus tôt cette année, une société de paris sportifs a été condamnée à une amende de 380 000 euros pour traitement de données personnelles (copies de cartes bancaires) sans base légale, ne respectant pas les mesures techniques et organisationnelles appropriées, et information non transparente des répondants sur le traitement de leurs données personnelles.
