If it's intentional, though, and there are repeated examples of the kind you gave, where a company is clearly not following the rules and there are repeated mistakes and a file is building up on that company, then by all means, I see no problem with the Privacy Commissioner taking action quickly.
Cependant, si c'est délibéré, que les cas se répètent comme dans votre exemple, que l'entreprise ne suit décidément pas les règles et que les erreurs commises par l'entreprise s'accumulent, je n'ai évidemment pas d'objection à ce que le commissaire à la protection de la vie privée agisse rapidement.