Commission Nationale de l’Informatique et des Libertés (CNIL) har utfärdat en sanktionsavgift på 200 000 euro mot Saf Logistics för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att CNIL fått ett klagomål om att transportföretaget Saf Logistics begärt känsliga uppgifter från sina anställda genom ett formulär på kinesiska.
CNIL genomförde en kontroll hos Saf Logistics och konstaterade att de brutit mot flera bestämmelser i GDPR, såsom principen om uppgiftsminimering, förbudet mot att behandla känsliga uppgifter och brottsuppgifter, samt skyldigheten att informera de registrerade.
CNIL konstaterade att Saf Logistics begått allvarliga överträdelser av artiklarna 5.1 (c), 9, 10 och 31 GDPR. CNIL beslutade också att överträdelsen skulle publiceras på myndighetens webbplats.