BSafer | 2020-03-17 09:41:14
Kara za utrudnianie wycofania zgody na przetwarzanie danych osobowych
Jest wiele zgłoszeń, w których skala wycieku danych klientów sklepów internetowych, firm świadczących usługi on-line czy banków jest bardzo duża.
Prowadzonych jest bardzo wiele postępowań, kolejne kary z pewnością się pojawią.
Urząd Ochrony Danych powołuje się na art. 7 ust. 3 RODO, który mówi, że Osoba, której dane dotyczą, ma prawo w dowolnym momencie wycofać zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Osoba, której dane dotyczą, jest o tym informowana, zanim wyrazi zgodę. Wycofanie zgody musi być równie łatwe jak jej wyrażenie.
201 tys. złoty- taką karę nałożył Urząd ochrony Danych Osobowych na spółkę prowadzącą kampanie reklamowe
w Internecie.
To kolejny przypadek, w którym na firmę zostaje nałożona kara grzywny. W tej konkretnej sprawie firma informowała klientów
o możliwości wycofania zgody marketingowej, wszelkie informacje znajdowały się w linku. Po kliknięciu w link klient musiał odpowiedzieć na pytanie, co jest przyczyną jego decyzji. Miał do wyboru np. zbyt dużą częstotliwość reklam, czy też niedopasowanie reklam do własnych preferencji. Po zaznaczeniu odpowiedniego pola klientowi wyświetlała się informacja
o możliwości wycofania zgody jeszcze tego samego dnia. I wydawało się, że już sprawa jest załatwiona jednak poniżej wyświetlał się link do kolejnej strony, a dopiero na niej można było ostatecznie wycofać swoje dane z bazy firmy.
W tym przypadku spółka wykorzystała nieuwagę swojego klienta, który był przekonany, że zakończył proces usunięcia danych.
W związku z tą sprawą odbyła się kontrola, podczas której pracownik przekonywał,
że dwuetapowość czynności jest niezbędna, by uchronić się przed działalnością tzw. botów. Jednak te argumenty nie trafiły do prezesa UODO który uznał, że administrator świadomie wprowadzał klienta w błąd i tym samym utrudniał cofnięcie zgody na przetwarzanie danych.
Taki przypadek pokazuje jak ważna jest edukacja w temacie ochrony danych osobowych jak i bezpieczeństwa w sieci.