Uzyskaj odszkodowanie za naruszenie danych Avast

Wprowadzenie

Avast Software s.r.o. została ostatecznie skazana na zapłacenie grzywny w wysokości 351 milionów koron za nieuprawnione przetwarzanie danych osobowych użytkowników jej oprogramowania antywirusowego i rozszerzeń przeglądarki. Przetwarzanie to, które miało miejsce przez część 2019 roku, obejmowało udostępnianie danych około 100 milionów użytkowników spółce zależnej Jumpshot, INC. Dane te, w szczególności pseudonimizowana historia przeglądania Internetu, były przekazywane stronom trzecim, w tym marketerom, w celu analizy zachowań konsumentów w Internecie.

Avast informował użytkowników, że dane są anonimowe i wykorzystywane wyłącznie do analizy trendów, ale Urząd Ochrony Danych Osobowych (OPPD) stwierdził, że dane nie były w pełni zanonimizowane i umożliwiały potencjalną ponowną identyfikację użytkowników. Ponadto stwierdzono, że celem przetwarzania danych nie było tylko tworzenie statystyk, jak stwierdzono.

W swojej decyzji CAO podkreślił, że Avast, jako ekspert w dziedzinie cyberbezpieczeństwa, naruszył oczekiwania swoich klientów w zakresie ochrony ich prywatnych danych. Decyzja ta, która dotyczy również przypadku transgranicznego przetwarzania danych osobowych w Unii Europejskiej, została podjęta w ramach mechanizmu współpracy One Stop Shop z innymi organami nadzorczymi w UE.

W odpowiedzi na grzywnę Avast poinformował, że decyzja dotyczy przeszłej działalności Jumpshot, którą firma dobrowolnie zamknęła w styczniu 2020 r., i że nie zgadza się z werdyktem. Firma rozważa podjęcie dalszych działań, w tym złożenie pozwu administracyjnego.

W lutym Avast został już ukarany grzywną w wysokości 16,5 miliona dolarów przez Federalną Komisję Handlu w USA za podobne zarzuty związane z gromadzeniem i sprzedażą informacji konsumenckich do celów reklamowych.

Decyzja OOOO jest ostateczna, a grzywna musi zostać zapłacona. Cała sprawa toczy się w kontekście niedawnej fuzji Avast z NortonLifeLock w grudniu 2022 r., a nowo powstały gigant pod nazwą Gen Digital wyłonił się z transakcji o wartości 8,6 miliarda dolarów i obsługuje obecnie ponad pół miliarda użytkowników.

Kluczowe ustalenia:

• Avast musi zapłacić grzywnę w wysokości 351 milionów koron za nieuprawnione przetwarzanie danych osobowych, które obejmowały dane około 100 milionów osób przekazane do spółki zależnej Jumpshot.
• CAO podkreślił, że Avast naruszył zaufanie swoich klientów do ochrony prywatności, ponieważ dane pozwoliły na ponowną identyfikację użytkowników, pomimo twierdzeń o anonimizacji.
• Decyzja jest ostateczna i dotyczy globalnej działalności Avast, w tym fuzji z NortonLifeLock, w wyniku której powstała nowa firma Gen Digital z ponad pół miliardem użytkowników.
• Niezależnie od tego, czy zostałeś poszkodowany, czy dopiero badasz swoje możliwości, możesz skorzystać z następujących opcji

Źródła

1. Drtina M. Avast za přeprodej osobních dat uživatelů dostal pokutu od ÚOOÚ [AKTUALIZOVÁNO] [Internet]. Lupa.cz. 2024. Dostupné z: https://www.lupa.cz/aktuality/avast-za-preprodej-osobnich-dat-uzivatelu-dostal-pokutu-od-uoou/
2. Avast dostal pokutu 351 milionů [Internet]. Dostupné z: https://www.novinky.cz/clanek/ekonomika-pokuta-pro-avast-40467963
3. Řepka M. ÚOOÚ uložil pokutu 351 mil. Kč za porušení GDPR [Internet]. Úřad Pro Ochranu Osobních Údajů. 2024. Dostupné z: https://uoou.gov.cz/novinky/vse/uoou-ulozil-pokutu-351-mil-kc-za-poruseni-gdpr