Aller au contenu

Swiss Chinese Law Association — Genève

SCLA | Swiss Chinese Law Association

Observatoire juridique / IA et données

Actualité juridique Union européenne Statut incertain

L'APD espagnole inflige une amende de 100 000 EUR à Securitas Direct pour l'utilisation d'une ligne téléphonique payante liée aux droits des personnes concernées

L'APD espagnole a infligé une amende de 100 000 EUR à Securitas Direct et lui a imposé une mise en conformité sous 12 mois pour avoir exigé des particuliers l'utilisation d'un numéro de téléphone payant afin d'exercer leurs droits en matière de protection des données.

Ce qui a changé

  • L'APD espagnole a constaté une infraction à l'article 12 du RGPD pour avoir rendu payant l'exercice des droits des personnes concernées via un numéro de téléphone commençant par 902.
  • Une amende de 100 000 EUR a été imposée en vertu de l'article 83, paragraphe 5, point b), du RGPD à la suite d'une plainte déposée par une association de consommateurs.
  • Il a été ordonné à Securitas Direct de remplacer ses panneaux d'information sur la vidéosurveillance non conformes dans un délai de 12 mois.

Les responsables du traitement opérant au sein de l'Union européenne doivent veiller à ce que les personnes physiques puissent exercer leurs droits gratuitement, sans être redirigées vers des canaux payants. L'Autorité espagnole de protection des données (AEPD) a infligé une amende administrative de 100 000 EUR à Securitas Direct (SECURITAS DIRECT, S.A. / SECÚRITAS DIRECT ESPAÑA, S.A.U.) pour non-respect des exigences du Règlement général sur la protection des données (RGPD) concernant les modalités d'exercice des droits des personnes concernées. Outre la sanction financière, l'autorité a émis une injonction de mise en conformité exigeant que l'entreprise mette à jour ses mentions d'information dans un délai de 12 mois.

L'affaire découle d'une plainte déposée par une association de consommateurs concernant les panneaux d'information de vidéosurveillance de Securitas Direct. Ces panneaux renvoyaient les personnes souhaitant exercer leurs droits d'accès et d'opposition en vertu du RGPD vers un numéro de téléphone payant « 902 ». L'AEPD a déterminé que l'obligation d'utiliser une ligne téléphonique payante imposait un coût financier aux personnes physiques et créait un obstacle qui entravait l'exercice de leurs droits légaux.

Conformément à l'article 12, paragraphe 2, du RGPD, les responsables du traitement sont tenus de faciliter l'exercice des droits des personnes concernées au titre des articles 15 à 22, en veillant à ce que les demandes puissent être effectuées à titre gratuit et sans obstacles inutiles. L'APD espagnole a souligné que la mise à disposition d'un numéro de téléphone payant contredisait intrinsèquement l'exigence de gratuité de l'exercice des droits, dans la mesure où cela risquait de décourager les personnes de faire valoir leurs droits. De plus, l'AEPD a précisé que la présence de canaux alternatifs gratuits sur le site web de l'entreprise ne remédiait pas au problème, car les panneaux de vidéosurveillance orientaient explicitement les personnes vers le numéro payant 902 à cette fin précise.

En conséquence, l'AEPD a constaté une infraction à l'article 12 du RGPD et a appliqué des sanctions conformément à l'article 83, paragraphe 5, point b), du RGPD. La décision souligne que toutes les références directes fournies au public concernant les droits en matière de protection des données doivent proposer des points d'accès gratuits. Les responsables du traitement opérant en Espagne et dans l'ensemble de l'UE doivent revoir leurs mentions d'information physiques et numériques afin de vérifier que les voies indiquées pour les demandes des personnes concernées ne comportent aucun obstacle financier ou procédural.

Qui peut être concerné

Responsables du traitement, entreprises affichant des panneaux de vidéosurveillance et personnes concernées cherchant à exercer leurs droits en Espagne et dans l'UE.

Contexte transfrontalier

Application des normes du Règlement général sur la protection des données (RGPD) de l'UE concernant l'exercice gratuit des droits des personnes concernées par une autorité de contrôle nationale dans un État membre de l'UE.

Points à vérifier ensuite

  • Consulter la décision originale de procédure sanctionnatrice en espagnol concernant SECÚRITAS DIRECT ESPAÑA, S.A.U. sur le site web de l'AEPD.
  • Revoir les politiques internes relatives aux droits des personnes concernées ainsi que les panneaux d'information physiques pour s'assurer que les moyens de contact désignés n'entraînent aucun coût pour l'utilisateur final.

Cet article fournit des informations générales et ne constitue pas un conseil juridique. Consultez le texte officiel et obtenez des conseils adaptés à votre situation si nécessaire.

Gardez en vue les sujets qui vous importent

Abonnez-vous aux actualités de la SCLA et choisissez vos centres d'intérêt.