Získanie odškodnenia za porušenie ochrany údajov spoločnosti Avast

Úvod

Spoločnosť Avast Software s.r.o. bola právoplatne odsúdená na zaplatenie pokuty vo výške 351 miliónov českých korún za neoprávnené spracovanie osobných údajov používateľov jej antivírusového softvéru a rozšírení prehliadača. Toto spracovanie, ktoré prebiehalo časť roka 2019, zahŕňalo zdieľanie údajov približne 100 miliónov používateľov s dcérskou spoločnosťou Jumpshot, INC. Tieto údaje, najmä pseudonymizovaná história prehliadania internetu, boli poskytnuté tretím stranám vrátane marketérov na analýzu správania spotrebiteľov na internete.

Spoločnosť Avast informovala používateľov, že údaje sú anonymné a používajú sa len na analýzu trendov, ale Úrad na ochranu osobných údajov (ÚOOÚ) zistil, že údaje neboli skutočne anonymizované a umožňovali potenciálnu opätovnú identifikáciu používateľov. Okrem toho sa zistilo, že účelom spracovania nebolo len vypracovanie štatistík, ako sa uvádza.

ÚVO vo svojom rozhodnutí zdôraznil, že spoločnosť Avast ako odborník na kybernetickú bezpečnosť porušila očakávania svojich zákazníkov pri ochrane ich súkromných údajov. Toto rozhodnutie, ktoré sa týka aj prípadu cezhraničného spracúvania osobných údajov v rámci Európskej únie, bolo riešené prostredníctvom mechanizmu spolupráce jednotného kontaktného miesta s ostatnými dozornými orgánmi v EÚ.

V reakcii na pokutu spoločnosť Avast uviedla, že rozhodnutie sa týka minulých aktivít spoločnosti Jumpshot, ktoré spoločnosť dobrovoľne ukončila v januári 2020, a že s rozsudkom nesúhlasí. Spoločnosť zvažuje ďalšie kroky vrátane podania správnej žaloby.

Federálna obchodná komisia v USA už vo februári udelila spoločnosti Avast pokutu vo výške 16,5 milióna USD za podobné obvinenia týkajúce sa zhromažďovania a predaja informácií o spotrebiteľoch na reklamné účely.

Rozhodnutie ÚOOÚ je konečné a pokuta sa musí zaplatiť. Celý tento prípad sa odohráva v súvislosti s nedávnym zlúčením spoločnosti Avast so spoločnosťou NortonLifeLock v decembri 2022, pričom novovzniknutý gigant pod názvom Gen Digital vznikol na základe transakcie v hodnote 8,6 miliardy dolárov a v súčasnosti slúži viac ako pol miliarde používateľov.

Kľúčové zistenia:

• Spoločnosť Avast musí zaplatiť pokutu vo výške 351 miliónov Kč za neoprávnené spracovanie osobných údajov, ktoré zahŕňalo údaje približne 100 miliónov ľudí prenesené do jej dcérskej spoločnosti Jumpshot.
• Úrad CAO zdôraznil, že spoločnosť Avast porušila dôveru svojich zákazníkov v ochranu súkromia, pretože údaje umožňovali opätovnú identifikáciu používateľov napriek tvrdeniam o anonymizácii.
• Rozhodnutie je konečné a týka sa globálnych aktivít spoločnosti Avast vrátane jej zlúčenia so spoločnosťou NortonLifeLock, čím vznikla nová spoločnosť Gen Digital s viac ako pol miliardou používateľov.
• Bez ohľadu na to, či ste boli postihnutí, alebo ešte len skúmate svoje možnosti, môžete využiť

Zdroje

1. Drtina M. Avast za přeprodej osobních dat uživatelů dostal pokutu od ÚOOÚ [AKTUALIZOVÁNO] [Internet]. Lupa.cz. 2024. Dostupné z: https://www.lupa.cz/aktuality/avast-za-preprodej-osobnich-dat-uzivatelu-dostal-pokutu-od-uoou/
2. Avast dostal pokutu 351 milionů [Internet]. Dostupné z: https://www.novinky.cz/clanek/ekonomika-pokuta-pro-avast-40467963
3. Řepka M. ÚOOÚ uložil pokutu 351 mil. Kč za porušení GDPR [Internet]. Úřad Pro Ochranu Osobních Údajů. 2024. Dostupné z: https://uoou.gov.cz/novinky/vse/uoou-ulozil-pokutu-351-mil-kc-za-poruseni-gdpr