IKEA notiesāts: 1,5 miljoni eiro naudas soda nauda par GDPR pārkāpumiem!

IKEA notiesāts: 1,5 miljoni eiro naudas soda nauda par GDPR pārkāpumiem!

Ikea saskaras ar smagu sodu. Federālā administratīvā tiesa (BVWG) ir nolēmusi, ka mēbeļu gigantam tiks likts maksāt par rupji nolaidīgiem pārkāpumiem video uzraudzības jomā savā filiālē Vīnes Vestbahnhofā. Smalks ir iespaidīgs 1,5 miljoni eiro, apvienojumā ar papildu izmaksām 150 000 eiro. Šis lēmums liek GDPR pārkāpumiem, kas identificēti no 2022. gada 25. marta līdz 23. maijam, uzmanības centrā. Kā Meinkreis.at Ziņots, ka kopumā tika atzīti 30 pārkāpumi, no kuriem 28 apstiprināja tiesa.

Apgalvojumu uzmanības centrā ir PIN ierakstu nepieņemams ierakstīšana vismaz vienai kamerai kases apgabalā. Bija arī fotoattēli ar garāmgājējiem, tramvaja stacijām un metro izejām ārpusē, kas arī pārkāpa vispārējo datu aizsardzības regulu (GDPR). Incidentu izraisīja anonīms ziņojums Datu aizsardzības pārvaldei 2022. gadā. Spriedums arī kritizē faktu, ka, neraugoties uz skaidru informāciju un sūdzībām, IKEA neveica tūlītējus pasākumus, lai labotu problēmas, un tikai privātā zona, kas tika ieviesta gandrīz astoņas nedēļas pēc tam, kad apgalvojumi bija zināmi.

Uzraudzības metožu kritika

Video uzraudzības izmantošana mazumtirdzniecībā ir jutīga problēma. 2023. gada decembra pētījums rāda, ka iespaidīgais 84% ​​mazumtirdzniecības video uzraudzības nav atbilstošs privātumam. Tas nozīmē ne tikai juridiskos riskus, bet arī potenciālos pretenzijas par zaudējumiem no klientiem, ja nevar pierādīt atbilstību datu aizsardzības vadlīnijām. Vācijas datu aizsardzības palīdzība uzsver, ka mazumtirgotāji, kuri nerūpējas par datu aizsardzību atbilstošiem risinājumiem, riskē ar naudas sodiem līdz 4% no gada pārdošanas apjomiem. Nelieli pārkāpumi var ātri izraisīt dārgas sekas.

Neskatoties uz IKEA naudas sodu, kas teorētiski varētu būt līdz 1,8 miljardiem eiro, bija mīkstinoši apstākļi. Tie ietvēra uzņēmuma sadarbību ar varas iestādēm, kā arī finansiālo ieguvumu trūkumu un potenciāli problemātisku ierakstu dzēšanu. Tika arī noteikts, ka skartajiem nav nekādu būtisku kaitējumu un reģistrētie PIN ieraksti netika ļaunprātīgi izmantoti.

IKEA ir paziņojis, ka tas pārsūdzēs lēmumu. Uzņēmums uzskata, ka personas dati netika apstrādāti un uzskata, ka sods ir “nesamērīgi augsts”. Tāpēc atliek redzēt, kā šī lieta attīstīsies nākamajā instancē.

Kaut arī datu aizsardzības tēma ir viļņu veidošana, mazumtirgotāji, piemēram, IKEA, ir iemācījušies svarīgu mācību, kad runa ir par juridisko atbildību un kā rīkoties ar sensitīviem klientu datiem. Prasības attiecībā uz datu aizsardzību atbilstošai video uzraudzībai joprojām ir pretrunīgi vērtēta tēma. Lai nākotnē paliktu atbilstoši, uzņēmējiem jau labu laiku būtu jāinformē sevi par esošajām vadlīnijām un jāveic atbilstoši pasākumi, lai neapdraudētu klientu uzticību.