Zákazníci nás milují

  • uuid 74e1a1a5 6f40 4028 a6a6 852a295ec504 | H&M Únik dat
    Důvěřuje nám tisíce klientů
  • uuid 0e2bb2d2 15e1 4782 aac7 89df887ba2c3 | H&M Únik dat
    Bez poplatku předem
  • uuid 53eb1ec5 b283 4f79 98a2 fb5815c90cd3 | H&M Únik dat
    ≈ 85% úspěšnost
  • uuid 84ea24a3 acf6 4503 9ece 393ddb536ba0 | H&M Únik dat
    Jsme mezinárodní

Úvod

V roce 2019 se švédský oděvní gigant H&M potýkal s významným narušením bezpečnosti, při kterém došlo k odhalení citlivých osobních údajů zaměstnanců kvůli chybě v konfiguraci. Toto narušení odhalilo osobní údaje od zdravotního stavu až po zážitky z dovoleném které byly shromážděny pro účely pracovního hodnocení. Incident, který se týkal přibližně 179 000 zaměstnanců, vzbudil širokou pozornost a podnítil vyšetřování hamburského komisaře pro ochranu údajů a svobodu informací. Níže se můžete seznámit s časovou osou a důsledky tohoto narušení.

Vysvětlení narušení bezpečnosti dat společnosti H&M

Co se stalo?

V roce 2019 došlo u švédské oděvní maloobchodní společnosti H&M k narušení bezpečnosti osobních údajů a informací jejích zaměstnanců. Rozsáhlá databáze zaměstnanců společnosti se kvůli chybě v konfiguraci stala na několik hodin dostupnou pro celou společnost. 

Databáze obsahovala citlivé osobní údaje, jako je náboženské vyznání, zdravotní stav, rodinné problémy, a dokonce i zážitky z dovolené. Tyto informace byly shromážděny prostřednictvím rozhovorů a rozhovorů s nadřízenými zaměstnanců, které pak byly použity k hodnocení pracovního výkonu. K datu incidentu měla společnost H&M přibližně 179 000 zaměstnanců, kteří byli údajně postiženi únikem dat společnosti H&M.

Toto porušení ochrany osobních údajů společnosti H&M vzbudilo pozornost médií a vedlo k tomu, že hamburský komisař pro ochranu osobních údajů a svobodu informací začal celou záležitost vyšetřovat. Ten zahájil vyšetřování v servisním středisku společnosti H&M, kde k narušení došlo.

Časová osa

  • 2019 (říjen) – Chyba konfigurace, která způsobila, že databáze společnosti H&M byla zobrazitelná v celé společnosti.
  • 2014 – Společnost H&M zahájila masivní sběr dat a osobních údajů svých zaměstnanců.

Bude kompenzace?

Je běžné, že rozsáhlé úniky dat vedou k odškodnění postižených osob. Přesná částka odškodnění od H&M se může lišit v závislosti na faktorech, jako je lokace uživatele a rozsah narušených údajů.

zero | H&M Únik dat

Poplatek jen v případě úspěchu. Náš poplatek se odečte od odškodnění, které pro vás získáme, takže nemáte co ztratit. Zkuste to nyní ➡️

Jsem postižen?

Pokud jste byli postiženi, měli byste obdržet oznámení o narušení bezpečnosti údajů do 72 hodin od jeho zjištění. Vyskytly se však již případy, kdy tato oznámení nebyla rozeslána, a to buď v rámci utajení, aby byla chráněna image společnosti, nebo aby se zabránilo identifikaci uživatelů, kteří by mohli mít nárok na odškodnění. V případě úniku dat je tedy chytrým krokem vyplnit formulář a připojit se k žalobě bez ohledu na přijetí oznámení.

Co dělat

Ať už se domníváte, že jste byli postiženi, nebo teprve zkoumáte své možnosti, můžete si rychle a snadno ověřit svůj nárok a výši odškodnění pomocí naší rychlé kalkulačky úniku dat. Za méně než 2 minuty budete vědět, kolik peněz můžete získat, a budete moci požádat o odškodnění. Vyzkoušejte to!

Soudní řízení a vyrovnání se společností H&M

Hamburský komisař pro ochranu údajů a svobodu informací, nazývaný také regulátor, zjistil několik porušení, kterých se švédský maloobchodník dopustil v souvislosti s nadměrným shromažďováním údajů. V rámci tohoto vyšetřování bylo analyzováno 60 GB údajů společnosti, včetně přezkumu firemních zásad a výslechů svědků. 

Podle výsledků šetření společnost H&M shromažďuje osobní údaje zaměstnanců od roku 2014 prostřednictvím rozhovorů a průzkumů. Shromážděné údaje jsou uloženy v systému společnosti a jsou zpřístupněny manažerům společnosti H&M. Tyto informace o zaměstnancích jsou pak využívány k pracovnímu hodnocení a rozhodování o jejich pracovním zařazení. 

Regulátor zjistil, že tato praxe shromažďování podrobností o soukromém životě zaměstnanců a zaznamenávání jejich aktivit je považována za intenzivní zásah do občanských práv zaměstnanců. Podle směrnice o prosazování GDPR by osobní údaje měly být zpracovávány transparentně a zákonně, musí existovat jasný účel shromažďování údajů a shromažďované údaje nesmí být nad rámec toho, co je podle stanoveného účelu nutné. Společnost H&M tyto zásady porušila, když nadměrně shromažďovala osobní údaje, aniž by bylo transparentní, jaký má být jejich účel. Absence konkrétního účelu způsobila, že rozsah shromažďovaných údajů byl příliš široký. 

Regulační úřad udělil společnosti H&M za tato porušení pokutu ve výši 35,3 milionu eur (přibližně 41,5 milionu USD), což je druhá nejvyšší pokuta uložená v souladu s GDPR. Švédská oděvní společnost navíc uvedla, že se chystá finančně odškodnit své zaměstnance za tento incident. Nárok na uvedené odškodnění za toto narušení ochrany osobních údajů mají zaměstnanci, kteří ve společnosti pracovali alespoň jeden měsíc od května 2018.

Žádná skupinová žaloba zatím nebyla podána, ale to, že regulační orgán udělil pokutu, ještě neznamená, že v budoucnu není možné další finanční vyrovnání. Žaloba nebo další finanční spor ze strany dotčených zaměstnanců po dalším šetření je stále možný. 

Jak uplatnit nárok na odškodnění ze strany H&M

Pokud chcete získat odškodnění za únik dat, musíte se připojit ke hromadné žalobě. Pokud tak učiníte, budete spolupracovat s partnerem pro finanční spory, který vše vyřídí za vás. To jsme my! Vaším úkolem je pouze podat žádost a pak čekat, až dostanete peníze.

Remunzo se postará o veškerou těžkou práci. Připravíme žalobu a předáme ji soudu. Korporace nechtějí platit, ale Remunzo bude tvrdě bojovat, abyste získali odškodnění. Když se připojíte k tisícům dalších lidí v takovém soudním sporu, korporace spíše zaplatí a výše platby vypořádání na osobu (tj. kolik dostanete) bývá vyšší.

Remunzo vás bude průběžně informovat o stavu věci. Musíte však být trpěliví, protože může trvat několik měsíců, než bude odškodnění vyplaceno.

Pomocí naší jednoduché kalkulačky úniku dat si rychle zkontrolujte nárok a výši odškodnění. Za méně než 2 minuty budete vědět, kolik peněz můžete získat, a budete moci požádat o odškodnění. Vyzkoušejte to!

attention | H&M Únik dat

Požádejte o odškodnění za únik dat! Vyplňte náš jednoduchý formulář během 2 minut a zjistěte, jaké je vaše potenciální odškodnění.

Vliv společnosti H&M na uživatele

Únik dat společnosti H&M odhaluje špatné postupy společnosti při shromažďování údajů o svých zaměstnancích. Společnost převzala odpovědnost a přistoupila k uložení pokuty a plně odškodnila postižené zaměstnance. 

Společnost to uvedla v tiskové zprávě na svých internetových stránkách:

“Incident odhalil postupy zpracování osobních údajů zaměstnanců, které nebyly v souladu s pokyny a instrukcemi společnosti H&M. Společnost H&M přebírá plnou odpovědnost a chce se zaměstnancům servisního střediska v Norimberku bezvýhradně omluvit.” 

Reakce a změny v zabezpečení dat společnosti H&M

Hamburský komisař pro ochranu osobních údajů nařídil vedení společnosti zmrazení a uvolnění databáze poté, co se o narušení dozvěděl. Společnost H&M také po incidentu rychle vymyslela a spustila komplexní akční plán. Společnost se zaměřila na to, aby měla lepší systém interních auditů, který bude v souladu se zákony o ochraně osobních údajů. Dále se zaměřila na vzdělávání a školení zaměstnanců s cílem vytvořit bezpečné pracovní prostředí z hlediska ochrany údajů. 

Společnost H&M rovněž uvedla, že začala provádět následující opatření:

  • Personální změny ve vedení servisního střediska v Norimberku.
  • Další školení pro vedoucí pracovníky v oblasti ochrany osobních údajů a pracovního práva.
  • Revidované pokyny pro manažery.
  • Vytvoření nové funkce se specifickými povinnostmi pro audit, následnou kontrolu, vzdělávání a neustálé zlepšování procesů ochrany osobních údajů.
  • Vylepšené procesy čištění dat.
  • Vylepšená IT řešení podporující kompatibilní ukládání osobních údajů, školení a vedení. 

Žádné další řízení zatím nebylo ze strany dotčených zaměstnanců zahájeno, což však nevylučuje možnost podat v budoucnu občanskoprávní žalobu u řádného soudu.

Budoucí důsledky a dopad na odvětví

Únik dat společnosti H&M lze považovat za špatnou manipulaci se systémem, který způsobil únik dat a následně vedl k odhalení nezákonného shromažďování dat společností. Slouží jako připomínka ostatním společnostem, aby si dávaly pozor na rozsah údajů, které shromažďují od svých zaměstnanců i klientů. To platí zejména pro zaměstnavatele nabízející hybridní uspořádání a práci z domova, kteří vyžadují instalaci sledovacího softwaru do osobních počítačů svých zaměstnanců za účelem sledování pracovního výkonu.

Další známé případy narušení ochrany osobních údajů

Společnost H&M není jediná, komu byla ukradena data. Stovky dalších společností čelily nebo budou čelit úniku dat. Proto důrazně doporučujeme použít naši kalkulačku odškodnění. Tento nástroj vám pomůže zjistit, jaké nároky na odškodnění máte a kolik peněz můžete získat. A my vám pomůžeme je snadno získat.

Závěr

Závěrem lze říci, že únik dat společnosti H&M v roce 2019 měl závažné důsledky, včetně významné pokuty ve výši 35,3 milionu eur za porušení zákonů o ochraně osobních údajů. Toto narušení vyvolalo obavy ohledně rozsáhlého shromažďování osobních údajů zaměstnanců a jejich využívání při hodnocení jejich práce. Ačkoli společnost H&M rychle reagovala nápravnými opatřeními a odškodněním, tento incident zdůrazňuje význam zabezpečení údajů a dodržování předpisů o ochraně osobních údajů. Do budoucna se společnost H&M zavázala zlepšit opatření na ochranu údajů a podporovat povědomí o ochraně osobních údajů mezi svými zaměstnanci. Navzdory přijatým počátečním opatřením však zůstává otevřena možnost dalších právních kroků ze strany postižených zaměstnanců.

question | H&M Únik dat

Nepřicházíte o další kompenzace za únik dat? Vyzkoušejte naši kalkulačku kompenzací a hned to zjistěte!

Často kladené otázky

Jak minimalizovat dopad úniku dat nebo mu zabránit?

Používání virtuálních platebních karet s výdajovými limity a jedinečnými e-mailovými adresami pro různé služby může výrazně snížit riziko narušení bezpečnosti dat. Jednorázové virtuální karty chrání vaše finanční údaje, zatímco vlastní e-mailové adresy (například “vašejméno+service@gmail.com”) pomáhají identifikovat ohrožené služby. Tyto strategie zvyšují úroveň zabezpečení a minimalizují dopad narušení bezpečnosti na vaše osobní a finanční údaje.

Co dělat po úniku dat?

V případě narušení bezpečnosti dat urychleně změňte hesla k dotčeným účtům a vytvořte silná a jedinečná hesla. Pro zvýšení bezpečnosti aktivujte dvoufaktorové ověřování. Sledujte své finanční výpisy a úvěrové zprávy, zda se na nich neobjevují neobvyklé aktivity. Upozorněte svou banku nebo poskytovatele kreditních karet na možný podvod. Po narušení si dejte pozor na phishingové podvody a zvažte zmrazení účtu. Nakonec nahlaste incident příslušným úřadům.

Co je to oznámení o narušení bezpečnosti údajů?

Oznámení o narušení bezpečnosti údajů je oficiální upozornění organizace jednotlivcům, jejichž osobní údaje, včetně potenciálně ohrožených hesel, mohly být odhaleny při narušení bezpečnosti. Toto oznámení může často následovat po varování od služeb, jako je Apple nebo Google, které uvádí: “Toto heslo se objevilo při úniku dat.” Uvádí podrobnosti o povaze narušení, typech dotčených údajů, potenciálních rizicích a nápravných opatřeních organizace. V oznámení jsou doporučena ochranná opatření, jako je změna hesel a sledování zpráv, aby se zmírnily škody.

Mohu podat žalobu a jak se připojit k hromadné žalobě?

Ano, můžete podat žalobu pro porušení zabezpečení dat. Se společností Remunzo je připojení se k aktivní hromadné žalobě snadné. Na naší platformě zkontrolujete svůj nárok – a pokud je váš případ aktivní, můžete se k žalobě připojit. Remunzo zajišťuje veškerá soudní řízení a vyjednávání o vyrovnání. Tyto procesy mohou nějakou dobu trvat, ale my vás o nich vždy průběžně informujeme. Použijte naši rychlou kalkulačku pro kontrolu úniku dat a zjistěte, zda máte nárok se připojit a žádat o odškodnění.

Kdy mi bude vyplaceno odškodnění za únik dat?

Doba, za kterou obdržíte odškodnění za únik dat, se liší a často trvá i několik měsíců po dosažení dohody. Časový průběh ovlivňují faktory, jako je složitost případu, počet žadatelů a právní postupy. Společnost Remunzo vás bude o průběhu vypořádání informovat, ale klíčová je trpělivost, protože tyto procesy mohou být zdlouhavé.

Zdroje

  1. Sedm principů [Internet]. [citováno 2024. ledna]. Dostupné z: https://www.uhi.ac.uk/en/about-uhi/governance/policies-and-regulations/data-protection/the-seven-principles/#:~:text=The%20GDPR%20sets%20out%20seven,or%20destruction%20of%20personal%20data
  2. Deutsche Welle. Společnost H&M dostala pokutu 35 milionů eur za porušení ochrany osobních údajů – DW – 10/01/2020 [Internet]. Deutsche Welle; 2020 [cit. 2024 01 31]. Dostupné z: https://www.dw.com/en/germany-hm-fined-record-35-million-for-illegal-surveillance-of-employees/a-55123793 
  3. Pokuta společnosti H&M za porušení ochrany osobních údajů [Internet]. [citováno 2024. ledna]. Dostupné z: https://www.simmons-simmons.com/en/publications/ckh3lyk2b14oj0917lz7sc9uf/fine-issued-against-h-m-for-data-protection-violations 
  4. Společnost H&M obdržela rozhodnutí Regionálního úřadu pro ochranu osobních údajů v německém Hamburku [Internet]. 2021 [citováno 2024. ledna 31]. Dostupné z: https://hmgroup.com/news/hm-has-received-a-decision-from-the-regional-data-protection-authority-in-hamburg-germany/ 

Sdílet

newsletter | H&M Únik dat

Zůstaňte v obraze

    Přihlášení k odběru znamená souhlas s našimi zásadami ochrany osobních údajů.
    | H&M Únik dat

    Autor

    Na vašich nárocích pracuje více než 80 kvalifikovaných právníků z 8 zemí a mnoho partnerských advokátních kanceláří. Můžete nám důvěřovat, že se o vaše nároky dobře postaráme. Snažíme se vytvořit svět, ve kterém je podání nároku na kompenzace ve formě soudní žaloby proti velkým společnostem jednoduché a dostupné na pár kliknutí pro každého, a to bez ohledu na jeho finanční možnosti, dovednosti nebo zázemí. Naším cílem je vybudovat budoucnost, ve které bude pro všechny lidi snadné hájit svá práva a domoci se spravedlnosti.