AVAST dostal pokutu oprávněně, a mohla být i vyšší

"Ačkoliv společnost Avast ve svém prohlášení o zpracování osobních údajů tvrdila, že k předávání dat uživatelů nedochází, případně jsou data před sdílením anonymizována nebo je k jejich sdílení získán souhlas, již z prvostupňového rozhodnutí vyplývalo, že realita byla ve skutečnosti značně odlišná," komentuje udělení pokuty pro AVAST Michal Nulíček, partner advokátní kanceláře ROWAN LEGAL a dodává:

"Důvodů pro udělení takto vysoké pokuty je více. Obecně je tento případ jeden z prvních, kde Úřad pro ochranu osobních údajů aplikoval novou evropskou metodiku pro ukládání pokut. Ta vychází v první řadě z obratu společnosti a následují další kritéria, která v případě závažných porušení neúprosně vedou k velkým pokutám. Konkrétně v tomto případě navíc úřad zohlednil, že od Avastu jeho zákazníci očekávají ochranu jejich dat a soukromí, přičemž Avast se tak i sám prezentuje. Uživatelé tak nemohli tušit, že bude Avast s jejich daty nakládat jinak, než deklaruje. Dalším podstatným důvodem vysoké pokuty je to, že se Avast tohoto porušení dopustil úmyslně."

"Udělená pokuta mohla být teoreticky ještě podstatně vyšší. Jednou z otázek, kterým se úřad nevěnoval, bylo možné zneužití citlivých údajů zákazníků – tj. údajů o jejich sexuální orientaci, zdravotním stavu apod. Takové údaje mají dle GDPR zvláštní ochranu a jejich zneužití podstatně zvyšuje závažnost daného porušení. Osobně se domnívám, že takové údaje Avast v rámci své činnosti musel zpracovávat, resp. že zpracovával data, ze kterých bylo možné tyto údaje odvodit – jednalo se totiž o obrovské datové soubory zahrnující mimo jiné historii vyhledávání na Google, aktivity na sociálních sítích apod," doplňuje Michal Nulíček.

Okomentovat na Facebooku