Réf. : CNIL, décision n° 2019-035, 15 février 2021 (N° Lexbase : X7966CMY)
Lecture: 2 min
N6492BY4
Citer l'article
Créer un lien vers ce contenu
par Marie-Lou Hardouin-Ayrinhac
le 24 Février 2021
► Par décision du 15 février 2021, la Présidente de la CNIL a décidé de procéder à la clôture de la mise en demeure du 31 décembre 2019 notifiée à la société EDF le 11 février 2020.
Manquements. À la suite d’un contrôle dans les locaux de la société EDF, les services de la CNIL avaient constaté que le consentement des utilisateurs pour la collecte de leurs données de consommation à la demi-heure n’était ni spécifique ni suffisamment éclairé.
Le contrôle avait également permis d’établir que la société EDF conservait ces données de consommation pendant une durée excessive au regard des finalités pour lesquelles elles sont traitées.
Mise en demeure. Afin de faire cesser ces deux manquements, la Présidente de la CNIL avait décidé de mettre en demeure la société de se conformer au « RGPD » (Règlement n° 2016/679 du 27 avril 2016 N° Lexbase : L0189K8I) sous un délai de trois mois, qui a été prolongé en raison de la crise sanitaire liée à la covid-19.
Le 11 février 2020, la Présidente de la CNIL a rendu publique cette mise en demeure visant la société EDF qui avait pour objet le traitement des données de consommation d’électricité collectées par la société dans le cadre des compteurs communicants « LINKY » (CNIL, décision n° MED 2019-035, 31 décembre 2019 N° Lexbase : X6520CIC ; CNIL, communiqué de presse, 11 février 2020).
Solutions. Les éléments de réponse apportés par la société ont permis de démontrer que les manquements constatés lors du contrôle ont depuis cessé.
En effet, la société a mis en ligne un nouveau parcours de consentement dont il ressort clairement que le client peut consentir au suivi de sa consommation quotidienne sans devoir également consentir au suivi de sa consommation à la demi-heure.
Par ailleurs, la société a mis en place une nouvelle politique de conservation des données de consommation, dont il ressort que les durées de conservation sont désormais proportionnées aux finalités pour lesquelles elles sont traitées.
Clôture de la mise en demeure. La Présidente de la CNIL a donc décidé le 15 février 2021 de procéder à la clôture de la mise en demeure.
Pour aller plus loin : v. CNIL, Linky, Gazpar : quelles données sont collectées et transmises par les compteurs communicants ?, 15 juin 2018. |
© Reproduction interdite, sauf autorisation écrite préalable
newsid:476492
Utilisation des cookies sur Lexbase
Notre site utilise des cookies à des fins statistiques, communicatives et commerciales. Vous pouvez paramétrer chaque cookie de façon individuelle, accepter l'ensemble des cookies ou n'accepter que les cookies fonctionnels.
Parcours utilisateur
Lexbase, via la solution Salesforce, utilisée uniquement pour des besoins internes, peut être amené à suivre une partie du parcours utilisateur afin d’améliorer l’expérience utilisateur et l’éventuelle relation commerciale. Il s’agit d’information uniquement dédiée à l’usage de Lexbase et elles ne sont communiquées à aucun tiers, autre que Salesforce qui s’est engagée à ne pas utiliser lesdites données.
Données analytiques
Nous attachons la plus grande importance au confort d'utilisation de notre site. Des informations essentielles fournies par Google Tag Manager comme le temps de lecture d'une revue, la facilité d'accès aux textes de loi ou encore la robustesse de nos readers nous permettent d'améliorer quotidiennement votre expérience utilisateur. Ces données sont exclusivement à usage interne.