Commission Nationale de l’Informatique et des Libertés (CNIL) har utfärdat en sanktionsavgift på 3 000 euro mot Société nouvelle de l’annuaire français (SNAF) för brott mot artiklarna 16, 17, 30 och 31 i dataskyddsförordningen (GDPR).
Av beslutet framgår att SNAF driver webbplatsen annuairefrancais.fr, som listar franska företag baserat på uppgifter som publicerats av den franska statistikbyrån. Mellan åren 2018 och 2019 tog CNIL emot sexton klagomål som tyder på att registrerade har problem med att begära radering och rättelse av personuppgifter hos SNAF.
Som svar på dessa klagomål har CNIL förelagt SNAF att tillgodose de registrerades begäran inom två månader, vilket SNAF inte gjorde. Som ett resultat av detta har CNIL utfärdat sanktionsavgifter på 3 000 euro mot SNAF för bland annat bristande efterlevnad av registrerades rätt till rättelse och radering enligt artiklarna 16 och 17 GDPR, samt för bristande samarbete med CNIL enligt artikel 31 GDPR.