Obtenga una indemnización por la violación de datos de Avast

Introducción

Avast Software s.r.o. ha sido finalmente condenada a pagar una multa de 351 millones de coronas checas por el tratamiento no autorizado de datos personales de usuarios de su software antivirus y sus extensiones de navegador. Este procesamiento, que tuvo lugar durante parte de 2019, implicó compartir los datos de aproximadamente 100 millones de usuarios con una filial de Jumpshot, INC. Estos datos, en particular el historial de navegación por Internet seudonimizado, se transmitieron a terceros, incluidos comercializadores para el análisis del comportamiento en línea de los consumidores.

Avast informó a los usuarios de que los datos eran anónimos y sólo se utilizaban para el análisis de tendencias, pero la Oficina de Protección de Datos Personales (OPPD) descubrió que los datos no estaban realmente anonimizados y permitían una posible reidentificación de los usuarios. Además, se descubrió que la finalidad del tratamiento no era únicamente elaborar estadísticas, como se había declarado.

En su decisión, el CAO subrayó que Avast, como experto en ciberseguridad, vulneró las expectativas de sus clientes en cuanto a la protección de sus datos privados. Esta decisión, que también se refiere a un caso de tratamiento transfronterizo de datos personales dentro de la Unión Europea, se abordó a través del mecanismo de cooperación de la ventanilla única con otras autoridades de control de la UE.

En respuesta a la multa, Avast dijo que la decisión se refiere a las actividades pasadas de Jumpshot, que la compañía cerró voluntariamente en enero de 2020, y que no está de acuerdo con el veredicto. La compañía está considerando otras acciones, incluida la presentación de una demanda administrativa.

En febrero, Avast ya fue multada con 16,5 millones de dólares por la Comisión Federal de Comercio de EE.UU. por cargos similares relacionados con la recogida y venta de información de los consumidores con fines publicitarios.

La decisión de la OOOO es definitiva y la multa debe pagarse. Todo este caso se produce en el contexto de la reciente fusión de Avast con NortonLifeLock en diciembre de 2022, con el gigante recién formado bajo el nombre de Gen Digital surgido de un acuerdo de 8.600 millones de dólares y que ahora presta servicio a más de 500 millones de usuarios.

Principales conclusiones:

• Avast tiene que pagar una multa de 351 millones de coronas checas por el tratamiento no autorizado de datos personales, que incluía datos de unos 100 millones de personas transferidos a su filial Jumpshot.
• La CAO subrayó que Avast violó la confianza de sus clientes en la protección de la privacidad porque los datos permitían reidentificar a los usuarios, a pesar de las afirmaciones de anonimización.
• La decisión es definitiva y se refiere a las actividades globales de Avast, incluida su fusión con NortonLifeLock, que creó una nueva empresa Gen Digital con más de 500 millones de usuarios.
• Tanto si se ha visto afectado como si está explorando sus opciones, puede aprovechar las ventajas de

Fuentes

1. Drtina M. Avast za přeprodej osobních dat uživatelů dostal pokutu od ÚOOÚ [AKTUALIZOVÁNO] [Internet]. Lupa.cz. 2024. Dostupné z: https://www.lupa.cz/aktuality/avast-za-preprodej-osobnich-dat-uzivatelu-dostal-pokutu-od-uoou/
2. Avast paga 351 millones de euros [Internet]. Dostupné z: https://www.novinky.cz/clanek/ekonomika-pokuta-pro-avast-40467963
3. Řepka M. ÚOOÚ uložil pokutu 351 mil. Kč za porušení GDPR [Internet]. Úřad Pro Ochranu Osobních Údajů. 2024. Dostupné z: https://uoou.gov.cz/novinky/vse/uoou-ulozil-pokutu-351-mil-kc-za-poruseni-gdpr