L’autorité nationale de contrôle de la protection des données personnelles a publié une décision de sanction à l’encontre de Crowd Entertainment Limited, comprenant le prononcé d’une amende de 15 000 € pour des manquements relatifs à la gestion des demandes d’accès aux données personnelles.

Cette affaire débute par une plainte d’une personne concernée mécontente de la manière dont Crowd Entertainment Limited a traité sa demande d’accès à ses données personnelles.

L’enquête menée par l’autorité a permis de constater :
* Obligation de transparence et d’information envers la personne concernée (a href='https://portail-rgpd.com/rgpd/article-12' target='_blank' rel='noopener'>article 12 du RGPD, en lien avec l’a href='https://portail-rgpd.com/rgpd/article-15' target='_blank' rel='noopener'>article 15) : L’opérateur n’a pas fourni de preuve démontrant qu’il avait communiqué, par écrit et dans le délai légal, une réponse complète et appropriée à la demande d’accès de la personne concernée. Cette demande portait notamment sur les données liées aux comptes joueurs enregistrés sur ses plateformes, ainsi que sur les informations relatives aux demandes d’auto-exclusion.

En conséquence, l’autorité a imposé une amende de 15 000 € à Crowd Entertainment Limited, un montant relativement peu commun en Roumanie. En outre, l’autorité a ordonné à l’opérateur de transmettre une réponse complète à la demande de la personne concernée, en fournissant toutes les informations requises, et de garantir la conformité de ses opérations de traitement des données personnelles au RGPD. Cela inclut la mise en place de mesures techniques et organisationnelles appropriées, la formation du personnel dédié et l’implication effective du délégué à la protection des données, afin d’assurer une analyse, un traitement et une réponse adéquats aux demandes des personnes concernées dans les délais légaux.