Francouzský dozorový úřad CNIL uložil personálně-konzultantské firmě EXTIA pokutu 300 000 eur za dlouhodobé porušování práva na výmaz osobních údajů. Rozhodnutí, které Evropský sbor pro ochranu osobních údajů zveřejnil 11. září 2026, se týká článků 12 a 17 GDPR.

EXTIA se pohybuje v oboru IT a inženýrství a náboru konzultantů pro technické projekty u klientských firem. Případ vznikl na základě stížností bývalých zaměstnanců a uchazečů o práci z roku 2024, kteří si stěžovali na potíže při uplatňování práva na výmaz svých údajů. Šetření se stalo součástí koordinované kontrolní akce zaměřené na právo na výmaz, kterou z podnětu Evropského sboru pro ochranu osobních údajů spustily dozorové úřady v roce 2025, a CNIL firmu na jejím základě v dubnu 2025 prověřila.

Nejvýmluvnější jsou samotná čísla. Z 265 žádostí o výmaz, které firma v roce 2024 obdržela – převážně od uchazečů o zaměstnání, příležitostně od bývalých zaměstnanců – nebyly více než tři čtvrtiny vyřízeny vůbec, nebo nebyly vyřízeny uspokojivě. Dvanáct žádostí nebylo zpracováno žádným způsobem, což zasažené osoby zbavilo možnosti udržet si kontrolu nad svými údaji. Kontrolní senát navíc zjistil samostatné porušení informační povinnosti: 166 lidí, kteří v roce 2024 požádali o výmaz, se vůbec nedozvědělo, jaký krok firma podnikla, a dalších 27 lidí se to dozvědělo pozdě, po uplynutí zákonné měsíční lhůty, v některých případech se zpožděním v řádu měsíců.