Ikea осъди: 1,5 милиона евро глоба за нарушения на GDPR!

Ikea осъди: 1,5 милиона евро глоба за нарушения на GDPR!

Ikea е изправена пред тежко наказание. Федералният административен съд (BVwG) реши, че мебелният гигант ще бъде принуден да плати за грубо небрежни нарушения в областта на видеонаблюдението в неговия клон на Westbahnhof във Виена. Глобата възлиза на внушителните 1,5 милиона евро, съчетани с допълнителни разходи от 150 000 евро. Това решение поставя отново в центъра на вниманието нарушенията на GDPR, установени между 25 март и 23 май 2022 г. как meinkreis.at отчетени са констатирани общо 30 нарушения, 28 от които са потвърдени от съда.

Фокусът на обвиненията е недопустимото записване на въвеждане на ПИН от поне една камера в касата. Имаше и снимки на минувачи, трамвайни спирки и изходи на метрото отвън, което също нарушаваше Общия регламент за защита на данните (GDPR). Инцидентът е предизвикан от анонимен доклад до органа за защита на данните през 2022 г. Решението също така критикува факта, че въпреки ясната информация и оплакванията, Ikea не е предприела незабавни мерки за отстраняване на проблемите и е приложила маскиране на частни зони само почти осем седмици след като обвиненията са станали известни.

Критика на методите за наблюдение

Използването на видеонаблюдение в търговията на дребно е чувствителен въпрос. Проучване от декември 2023 г. показва, че впечатляващите 84% от видеонаблюдението на дребно не е съвместимо с поверителността. Това включва не само правни рискове, но и потенциални искове за щети от клиенти, ако спазването на указанията за защита на данните не може да бъде доказано. Германската помощ за защита на данните подчертава, че търговците на дребно, които не се грижат за решения, съвместими със защитата на данните, рискуват глоби до 4% от годишните си продажби. Незначителните нарушения могат бързо да доведат до скъпи последствия.

Въпреки размера на глобата за Ikea, която теоретично може да достигне до 1,8 милиарда евро, имаше смекчаващи обстоятелства. Те включват сътрудничеството на компанията с властите, както и липсата на финансови ползи и изтриването на потенциално проблемни записи. Установено е още, че няма нанесени материални щети за пострадалите и че не е злоупотребено със записаните ЕГН.

Ikea обяви, че ще обжалва решението. Компанията смята, че не са обработвани лични данни и счита наложената санкция за „непропорционално висока“. Така че предстои да видим как ще се развие това дело на следваща инстанция.

Докато темата за защитата на данните предизвиква вълни, търговците на дребно като Ikea са научили важен урок, когато става въпрос за правна отговорност и как да боравят с чувствителни данни на клиенти. Изискванията за видеонаблюдение, отговарящо на изискванията за защита на данните, остават спорна тема. За да останат в съответствие с изискванията в бъдеще, предприемачите трябва да се информират своевременно за съществуващите насоки и да предприемат подходящи мерки, за да не застрашат доверието на своите клиенти.