[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fD6ZP6bIfUqGRQKnUl-56YSmBR9jnyGkJHLxDgpgDCIA":3},{"tableOfContents":4,"markDownContent":5,"htmlContent":6,"metaTitle":7,"metaDescription":7,"wordCount":8,"readTime":9,"title":10,"nbDownloads":11,"excerpt":7,"lang":12,"url":13,"intro":14,"featured":4,"state":15,"author":16,"authorId":17,"datePublication":21,"dateCreation":22,"dateUpdate":23,"mainCategory":24,"categories":39,"metaDatas":45,"imageUrl":53,"imageThumbUrls":54,"id":62},false,"[L’autorité hongroise de protection des données](https://naih.hu/hatarozatok-vegzesek/file/573-kozvetlen-uzletszerzessel-kapcsolatos-adatkezeles-jogszerusege) a infligé une amende de 80 millions HUF (environ 195 000 €) à une entreprise pour avoir **utilisé des données destinées à des recherches de marché à des fins de marketing direct**.\r\n\r\nLa DPA hongroise a répondu aux plaintes de plusieurs personnes concernées qui avaient \u003Cu>reçu une invitation non sollicitée\u003C/u> de l’entreprise à un test de dépistage.\r\n\r\nAucun consentement n’avait été obtenu des plaignants (**I**), et ceux-ci n’avaient pas non plus été informés de la finalité et de la base légale du traitement des données (**II**).\r\n\r\n## Les faits\r\n\r\nL'entreprise demandait régulièrement au ministère de l'Intérieur les noms et adresses des personnes concernées afin de les contacter. Elle affirmait, dans la demande, que la finalité du traitement des données était, d'une part, la prise et le maintien de contacts **à des fins de marketing direct** et, d'autre part, **à des fins d'études de marché**.\r\n\r\nToutefois, il a été démontré que dans les dernières demandes de l'entreprise, \u003Cu>elle ne mentionnait plus la finalité de marketing direct\u003C/u>, mais seulement la seconde finalité, relative à des fins d'études de marché. \r\n\r\nDe plus, elle considérait que **le [consentement](https://www.dastra.eu/fr/article/consentement/1494) était donné de façon automatique**. Elle fonde l'existence du consentement au traitement sur le fait de **l'inscription dans un registre public**.\r\n\r\n## La décision de la DPA hongroise\r\n\r\n\u003Cbig>**I - Le consentement de personnes inscrites dans un registre public**\u003C/big>\r\n\r\nPour rappel, selon le considérant 42 et l'article 7 du règlement général sur la protection des données (RGPD), lorsque le traitement est fondé sur le consentement de la personne concernée, **le responsable du traitement doit être en mesure de démontrer que la personne concernée a donné son consentement**.\r\n\r\nLa DPA hongroise considère que les citoyens inscrits dans un registre public n'ont pas le choix d'être inscrits ou non dans ce registre. Il ne peut donc être basé sur le consentement volontaire des personnes concernées.\r\nDe ce fait, **le « silence » de la personne concernée ne signifie pas qu'elle a consenti** à la divulgation de ses données personnelles.\r\n\r\nDe plus, le consentement est étroitement lié à une **information préalable adéquate** : la personne concernée doit disposer d'informations adéquates sur les circonstances du traitement avant que la décision de donner son consentement ne soit prise.\r\n\r\nDans cette affaire, tous les éléments du consentement font défaut, et l'entreprise ne démontre pas que la personne a donné son consentement au traitement. Elle viole ainsi l'article 7 du RGPD.\r\n\r\n\u003Cbig>**II - La finalité de la collecte des données**\u003C/big>\r\n\r\nLe principe est que la collecte de données à caractère personnel ne doit être effectuée **que pour des [finalités](https://www.dastra.eu/fr/article/finalite-traitement-de-donnees/358) déterminées, explicites et précises**, à des fins légitimes, et ne pas être traité d'une manière incompatible avec ces fins, conformément à l'article 5.1 du RGPD. Elles \u003Cu>doivent être déterminées au moment de la collecte\u003C/u> des données personnelles.\r\n\r\nSelon la déclaration de l'entreprise, l'utilisation des données demandées a pour but de contacter et de maintenir le contact dans le cadre d'études de marché et d'opinion publique.\r\nIl convient toutefois de noter que, malgré la nouvelle finalité de l'utilisation des données (étude de marché) indiquée dans la déclaration, la pratique réelle de l'utilisation des données par l'entreprise n'a pas changé jusqu'en juillet 2021.\r\n\r\nDe ce fait, « l'étude de marché » en tant que finalité du traitement des données indiquée dans le prospectus \u003Cu>masque la finalité réelle\u003C/u>.\r\n\r\nEn conclusion, l'entreprise a violé le principe de limitation des finalités, conformément à l'article 5.1 du RGPD. \r\n\r\nPour en savoir plus sur comment optimiser la gestion du registre des traitements RGPD, cliquez sur le lien ci-dessous :","\u003Cp>\u003Ca href=\"https://naih.hu/hatarozatok-vegzesek/file/573-kozvetlen-uzletszerzessel-kapcsolatos-adatkezeles-jogszerusege\" rel=\"nofollow\">L’autorité hongroise de protection des données\u003C/a> a infligé une amende de 80 millions HUF (environ 195 000 €) à une entreprise pour avoir \u003Cstrong>utilisé des données destinées à des recherches de marché à des fins de marketing direct\u003C/strong>.\u003C/p>\r\n\u003Cp>La DPA hongroise a répondu aux plaintes de plusieurs personnes concernées qui avaient \u003Cu>reçu une invitation non sollicitée\u003C/u> de l’entreprise à un test de dépistage.\u003C/p>\r\n\u003Cp>Aucun consentement n’avait été obtenu des plaignants (\u003Cstrong>I\u003C/strong>), et ceux-ci n’avaient pas non plus été informés de la finalité et de la base légale du traitement des données (\u003Cstrong>II\u003C/strong>).\u003C/p>\r\n\u003Ch2 id=\"les-faits\">Les faits\u003C/h2>\r\n\u003Cp>L'entreprise demandait régulièrement au ministère de l'Intérieur les noms et adresses des personnes concernées afin de les contacter. Elle affirmait, dans la demande, que la finalité du traitement des données était, d'une part, la prise et le maintien de contacts \u003Cstrong>à des fins de marketing direct\u003C/strong> et, d'autre part, \u003Cstrong>à des fins d'études de marché\u003C/strong>.\u003C/p>\r\n\u003Cp>Toutefois, il a été démontré que dans les dernières demandes de l'entreprise, \u003Cu>elle ne mentionnait plus la finalité de marketing direct\u003C/u>, mais seulement la seconde finalité, relative à des fins d'études de marché.\u003C/p>\r\n\u003Cp>De plus, elle considérait que \u003Cstrong>le \u003Ca href=\"https://www.dastra.eu/fr/article/consentement/1494\">consentement\u003C/a> était donné de façon automatique\u003C/strong>. Elle fonde l'existence du consentement au traitement sur le fait de \u003Cstrong>l'inscription dans un registre public\u003C/strong>.\u003C/p>\r\n\u003Ch2 id=\"la-decision-de-la-dpa-hongroise\">La décision de la DPA hongroise\u003C/h2>\r\n\u003Cp>\u003Cbig>\u003Cstrong>I - Le consentement de personnes inscrites dans un registre public\u003C/strong>\u003C/big>\u003C/p>\r\n\u003Cp>Pour rappel, selon le considérant 42 et l'article 7 du règlement général sur la protection des données (RGPD), lorsque le traitement est fondé sur le consentement de la personne concernée, \u003Cstrong>le responsable du traitement doit être en mesure de démontrer que la personne concernée a donné son consentement\u003C/strong>.\u003C/p>\r\n\u003Cp>La DPA hongroise considère que les citoyens inscrits dans un registre public n'ont pas le choix d'être inscrits ou non dans ce registre. Il ne peut donc être basé sur le consentement volontaire des personnes concernées.\r\nDe ce fait, \u003Cstrong>le « silence » de la personne concernée ne signifie pas qu'elle a consenti\u003C/strong> à la divulgation de ses données personnelles.\u003C/p>\r\n\u003Cp>De plus, le consentement est étroitement lié à une \u003Cstrong>information préalable adéquate\u003C/strong> : la personne concernée doit disposer d'informations adéquates sur les circonstances du traitement avant que la décision de donner son consentement ne soit prise.\u003C/p>\r\n\u003Cp>Dans cette affaire, tous les éléments du consentement font défaut, et l'entreprise ne démontre pas que la personne a donné son consentement au traitement. Elle viole ainsi l'article 7 du RGPD.\u003C/p>\r\n\u003Cp>\u003Cbig>\u003Cstrong>II - La finalité de la collecte des données\u003C/strong>\u003C/big>\u003C/p>\r\n\u003Cp>Le principe est que la collecte de données à caractère personnel ne doit être effectuée \u003Cstrong>que pour des \u003Ca href=\"https://www.dastra.eu/fr/article/finalite-traitement-de-donnees/358\">finalités\u003C/a> déterminées, explicites et précises\u003C/strong>, à des fins légitimes, et ne pas être traité d'une manière incompatible avec ces fins, conformément à l'article 5.1 du RGPD. Elles \u003Cu>doivent être déterminées au moment de la collecte\u003C/u> des données personnelles.\u003C/p>\r\n\u003Cp>Selon la déclaration de l'entreprise, l'utilisation des données demandées a pour but de contacter et de maintenir le contact dans le cadre d'études de marché et d'opinion publique.\r\nIl convient toutefois de noter que, malgré la nouvelle finalité de l'utilisation des données (étude de marché) indiquée dans la déclaration, la pratique réelle de l'utilisation des données par l'entreprise n'a pas changé jusqu'en juillet 2021.\u003C/p>\r\n\u003Cp>De ce fait, « l'étude de marché » en tant que finalité du traitement des données indiquée dans le prospectus \u003Cu>masque la finalité réelle\u003C/u>.\u003C/p>\r\n\u003Cp>En conclusion, l'entreprise a violé le principe de limitation des finalités, conformément à l'article 5.1 du RGPD.\u003C/p>\r\n\u003Cp>Pour en savoir plus sur comment optimiser la gestion du registre des traitements RGPD, cliquez sur le lien ci-dessous :\u003C/p>\r\n",null,655,4,"Hongrie : Sanction d'une entreprise pour avoir utilisé des données destinées à des recherches de marché à des fins de marketing direct ",0,"fr","hongrie-sanction-dune-entreprise-pour-avoir-utilise-des-donnees-destinees-a-des-research-de-marche-a-des-fins-de-marketing-direct","L’autorité hongroise de protection des données inflige une amende de 80 millions HUF (environ 195 000 €) à une entreprise pour avoir utilisé des données destinées à des recherches de marché à des fins de marketing direct.","Published",{"id":17,"displayName":18,"avatarUrl":19,"bio":7,"blogUrl":7,"color":7,"userId":17,"creationDate":20},2986,"Maëva Vidal","https://static.dastra.eu/tenant-3/avatar/2986/maeva-min-min-min-150.png","2022-09-05T13:22:36","2022-11-30T10:20:00","2022-11-28T13:20:13.9709347","2022-11-30T11:30:09.8189196",{"id":25,"name":26,"description":27,"url":28,"color":29,"parentId":7,"count":7,"imageUrl":7,"parent":7,"order":11,"translations":30},2,"Blog","A list of curated articles provided by the community","blog","#28449a",[31,33,36],{"lang":12,"name":26,"description":32},"Une liste d'articles rédigés par la communauté",{"lang":34,"name":26,"description":35},"es","Una lista de artículos escritos por la comunidad",{"lang":37,"name":26,"description":38},"de","Eine Liste von Artikeln, die von der Community verfasst wurden",[40],{"id":25,"name":26,"description":27,"url":28,"color":29,"parentId":7,"count":7,"imageUrl":7,"parent":7,"order":11,"translations":41},[42,43,44],{"lang":12,"name":26,"description":32},{"lang":34,"name":26,"description":35},{"lang":37,"name":26,"description":38},[46,49],{"typeMetaDataId":25,"value":47,"id":48},"https://www.dastra.eu/fr/article/le_registre_des_traitements_augmente_par_dastra/53033",105769,{"typeMetaDataId":50,"value":51,"id":52},3,"Télécharger notre livre blanc",105770,"https://static.dastra.eu/content/ec7ce9b0-ead8-4923-8bd5-854cf43dd1cc/business-54756611280-1000.jpg",[55,56,57,58,59,60,61],"https://static.dastra.eu/content/ec7ce9b0-ead8-4923-8bd5-854cf43dd1cc/business-54756611280-1000.webp","https://static.dastra.eu/content/ec7ce9b0-ead8-4923-8bd5-854cf43dd1cc/business-54756611280.webp","https://static.dastra.eu/content/ec7ce9b0-ead8-4923-8bd5-854cf43dd1cc/business-54756611280-1500.webp","https://static.dastra.eu/content/ec7ce9b0-ead8-4923-8bd5-854cf43dd1cc/business-54756611280-800.webp","https://static.dastra.eu/content/ec7ce9b0-ead8-4923-8bd5-854cf43dd1cc/business-54756611280-600.webp","https://static.dastra.eu/content/ec7ce9b0-ead8-4923-8bd5-854cf43dd1cc/business-54756611280-300.webp","https://static.dastra.eu/content/ec7ce9b0-ead8-4923-8bd5-854cf43dd1cc/business-54756611280-100.webp",53163]