IKEA nuteista: 1,5 milijono eurų bauda už GDPR pažeidimus!

IKEA nuteista: 1,5 milijono eurų bauda už GDPR pažeidimus!

Ikea susiduria su griežta bausme. Federalinis administracinis teismas (BVWG) nusprendė, kad baldų milžinas bus priverstas susimokėti už šiurkščiai aplaidžius pažeidimus vaizdo stebėjimo srityje savo filiale Vienos Westbahnhof. Bauda sudaro įspūdingą 1,5 milijono eurų, kartu su papildomomis 150 000 eurų išlaidomis. Šis sprendimas nustato GDPR pažeidimus, nustatytus nuo 2022 m. Kovo 25 d. Iki gegužės 23 d. Kaip Meinkreis.at Pranešta, kad iš viso buvo pripažinti 30 pažeidimų, iš kurių 28 patvirtino teismas.

Įtarimų pagrindinis dėmesys skiriamas nepriimtinam PIN įrašų įrašymui bent vienoje fotoaparate kasos srityje. Taip pat buvo praeivių, tramvajaus stočių ir metro išėjimų iš lauko nuotraukos, kurios taip pat pažeidė bendrąjį duomenų apsaugos reglamentą (GDPR). Incidentą sukėlė anoniminė ataskaita Duomenų apsaugos tarnybai 2022 m. Teismo sprendimas taip pat kritikuoja faktą, kad, nepaisant aiškios informacijos ir skundų, IKEA nesiėmė neatidėliotinų priemonių problemoms ištaisyti ir tik privačią zoną maskuojama beveik aštuonios savaitės po to, kai įtarimai tapo žinomi.

Stebėjimo metodų kritika

Vaizdo stebėjimo naudojimas mažmeninėje prekyboje yra jautri problema. 2023 m. Gruodžio mėn. Tyrimas rodo, kad įspūdingas 84% ​​mažmeninės prekybos vaizdo įrašų stebėjimo neatitinka privatumo. Tai reiškia ne tik teisinę riziką, bet ir galimus ieškinius dėl žalos atlyginimo iš klientų, jei negalima įrodyti duomenų apsaugos gairių. Vokietijos duomenų apsaugos pagalba pabrėžia, kad mažmenininkai, kurie nesirūpina duomenų apsauga suderinami sprendimai, rizikuoja baudomis iki 4% jų metinių pardavimų. Nedideli pažeidimai gali greitai sukelti brangias pasekmes.

Nepaisant baudos IKEA sumos, kuri teoriškai galėtų būti iki 1,8 milijardo eurų, buvo lengvinančių aplinkybių. Tai apėmė bendrovės bendradarbiavimą su valdžios institucijomis, taip pat finansinės naudos trūkumą ir galimai probleminių įrašų ištrynimą. Taip pat buvo nustatyta, kad nukentėjusiems asmenims nebuvo jokios medžiagos žalos ir kad įrašyti kaiščių įrašai nebuvo netinkamai naudojami.

„Ikea“ paskelbė, kad ji apskųs nutarimą. Bendrovė mano, kad jokie asmens duomenys nebuvo tvarkomi, ir manoma, kad bausmė, nustatyta kaip „neproporcingai aukšta“. Taigi dar reikia išsiaiškinti, kaip šis atvejis vystysis kitais atvejais.

Nors duomenų apsaugos tema sukelia bangas, mažmenininkai, tokie kaip „IKEA“, išmoko svarbios pamokos, susijusios su teisine atsakomybe ir kaip tvarkyti neskelbtinus klientų duomenis. Duomenims apsaugos reikalavimų reikalavimai, atitinkantys vaizdo stebėjimą, išlieka prieštaringai vertinama tema. Verslininkai, norėdami išlikti reikalavimus atitinkantiems, turėtų sau pranešti apie esamas gaires ir imtis tinkamų priemonių, kad nekeltų pavojaus savo klientų pasitikėjimui.