La Autoridad Francesa de Protección de Datos (CNIL) ha sancionado a la empresa SAF LOGISTICS, dedicada al transporte aéreo, por recabar datos excesivos de sus empleados y no colaborar con la CNIL tras su inspección. La investigación de la CNIL comenzó tras la denuncia de uno de sus empleados. En este sentido, se determina que se ha producido un incumplimiento (i) del principio de minimización de datos (ii) de la prohibición de tratamiento de datos especiales del artículo 9 RGPD (iii) de la prohibición de tratar datos relacionados con delitos y condenas y, (iv) la obligación de cooperar con la autoridad de control. 

La empresa cometió dichas infracciones (i) al recopilar gran cantidad de información sobre los familiares de los empleados (tales como identidad, datos de contacto o su situación civil); (ii) recopilar datos relacionados con el grupo sanguíneo, la etnia y la afiliación política de los empleados; (iii) conservar extractos de antecedentes penales de los mismos y (iv) por entregar información incompleta a la CNIL para evitar que esta ejerciese su poder de control. 

Como resultado de la comisión de las diversas infracciones del RGPD, tipificadas como muy graves, la CNIL ha impuesto una sanción de 200.000 euros.

Más información: https://www.cnil.fr/fr/collecte-excessive-de-donnees-et-manque-de-cooperation-la-cnil-sanctionne-la-societe-saf-logistics