Kártérítés az Avast adatszegése miatt

Bevezetés

Az Avast Software s.r.o.-t jogerősen 351 millió CZK bírság megfizetésére ítélték a vírusirtó szoftver és a böngészőbővítmények felhasználói személyes adatainak jogosulatlan kezelése miatt. Ez a feldolgozás, amely 2019 egy részében zajlott, mintegy 100 millió felhasználó adatainak megosztását jelentette a Jumpshot, INC. egyik leányvállalatával. Ezeket az adatokat, különösen az álnevesített internetes böngészési előzményeket, harmadik feleknek, köztük marketingeseknek adták át a fogyasztók online viselkedésének elemzése céljából.

Az Avast arról tájékoztatta a felhasználókat, hogy az adatok anonimizáltak, és csak trendelemzésre használják őket, de a Személyes Adatvédelmi Hivatal (OPPD) megállapította, hogy az adatok nem voltak valóban anonimizáltak, és lehetővé tették a felhasználók lehetséges újraazonosítását. Ezen túlmenően megállapították, hogy a feldolgozás célja nem csak a statisztikák készítése volt, ahogyan azt állították.

A CAO határozatában hangsúlyozta, hogy az Avast, mint kiberbiztonsági szakértő, megsértette ügyfeleinek elvárásait magánadataik védelmében. Ezt a határozatot, amely az Európai Unión belüli személyes adatok határokon átnyúló feldolgozásának egy esetét is érinti, az egyablakos ügyintézési rendszer más uniós felügyeleti hatóságokkal való együttműködési mechanizmusán keresztül kezelték.

A bírságra reagálva az Avast közölte, hogy a döntés a Jumpshot korábbi tevékenységére vonatkozik, amelyet a vállalat 2020 januárjában önkéntesen zárt le, és hogy nem ért egyet az ítélettel. A vállalat további lépéseket fontolgat, többek között közigazgatási pert indíthat.

Februárban az Avastot már megbírságolta 16,5 millió dollárra az amerikai Szövetségi Kereskedelmi Bizottság hasonló vádak miatt, amelyek a fogyasztói adatok reklámcélú gyűjtésével és értékesítésével kapcsolatosak.

Az OOOO döntése végleges, és a bírságot meg kell fizetni. Az egész ügy annak fényében zajlik, hogy az Avast nemrég, 2022 decemberében egyesült a NortonLifeLockkal, az újonnan létrejött óriás Gen Digital néven egy 8,6 milliárd dolláros üzletből jött létre, és már több mint félmilliárd felhasználót szolgál ki.

Főbb megállapítások:

• Az Avastnak 351 millió CZK bírságot kell fizetnie a személyes adatok jogosulatlan feldolgozása miatt, amely magában foglalta a Jumpshot leányvállalatának átadott mintegy 100 millió ember adatait.
• A CAO hangsúlyozta, hogy az Avast megsértette ügyfelei bizalmát a magánélet védelmében, mivel az adatok lehetővé tették a felhasználók újraazonosítását, az anonimizálásra vonatkozó állítások ellenére.
• A döntés végleges, és az Avast globális tevékenységeire vonatkozik, beleértve a NortonLifeLockkal való egyesülést, amely egy új Gen Digital vállalatot hozott létre több mint félmilliárd felhasználóval.
• Akár már érintett, akár csak most vizsgálja a lehetőségeket, kihasználhatja a következőket

Források

1. Drtina M. Avast za přeprodej osobních dat uživatelů dostal pokutu od ÚOOÚ [AKTUALIZOVÁNO] [Internet]. Lupa.cz. 2024. Dostupné z: https://www.lupa.cz/aktuality/avast-za-preprodej-osobnich-dat-uzivatelu-dostal-pokutu-od-uoou/
2. Avast dostal pokutu 351 milionů [Internet]. Dostupné z: https://www.novinky.cz/clanek/ekonomika-pokuta-pro-avast-40467963
3. Řepka M. ÚOOÚ uložil pokutu 351 mil. Kč za porušení GDPR [Internet]. Úřad Pro Ochranu Osobních Údajů. 2024. Dostupné z: https://uoou.gov.cz/novinky/vse/uoou-ulozil-pokutu-351-mil-kc-za-poruseni-gdpr