La CNIL a constaté que la société AG2R LA MONDIALE avait manqué aux obligations du RGPD relatives aux durées de conservation et à l’information des personnes.
- Sur le principe de limitation de la durée de conservation des données, la CNIL a constaté qu’AG2R La Mondiale avait certes défini des durées de conservation mais que ces dernières n’étaient pas mis en œuvre dans ses systèmes.
- Sur l’obligation d’information des personnes dans le cadre d’un démarchage téléphonique, la CNIL a relevé plusieurs manquements :
- Une information incomplète et l’absence de possibilité d’accéder à une information plus complète ;
- L’absence d’information des personnes sur le potentiel enregistrement des appels téléphoniques ou de leur droit à s’y opposer ;
- L’absence d’information concernant les traitements relatifs à leurs données personnelles ou leurs autres droits.
En conséquence, la CNIL a prononcé une amende publique de 1,75 millions d’euros à l’encontre de la société AG2R LA MONDIALE.