175 tys. euro musi zapłacić wypożyczalnia samochodów UBEEQQ Internation m.in. za nadmiarową geolokalizację swoich klientów. Karę wymierzył francuski organ nadzorczy.
Ukarany administrator prowadził działalność polegającą na wypożyczaniu (najmie krótkoterminowym) samochodów. W przypadku wypożyczenia pojazdu firma prowadziła systematyczną geolokalizację – pojazd był lokalizowany co 500 metrów. Geolokalizacja miała miejsce także wtedy, gdy pojazd był w ruchu, gdy silnik był włączany i wyłączany lub gdy drzwi były otwierane i zamykane. Jednocześnie dane geolokalizacyjne były ewidencjonowane.
Administrator argumentował, że prowadził geolokalizację w celu:
Francuski organ nadzorczy uznał, że tak daleko idąca geolokalizacja naruszała prywatność użytkowników. Przetwarzanie danych osobowych było więc nadmiarowe. Firma w ocenie organu nadzorczego mogła świadczyć swoje usługi bez takiej geolokalizacji.
Administratorowi zarzucono także zbyt długi okres przechowywania danych z geolokalizacji. Otóż były one przechowywane przez okres świadczenia usługi i 3 lata po jej zakończeniu. Przetwarzanie to trwało zbyt długo w świetle jego celu tj. zarządzania floty pojazdów, udzielania pomocy klientom czy poszukiwania pojazdu w razie kradzieży.
Firma nie wykonywała też obowiązku informacyjnego. Powinien być on zrealizowany już podczas rejestracji klienta.
Zapraszamy na webinar prowadzony w konwencji warsztatowej z wykorzystaniem praktycznych przykładów, pytań i odpowiedzi. Dedykowany jest zarówno do osób początkujących, rozpoczynających lub pełniących funkcję IOD od niedawna, jak również do osób pragnących ugruntować posiadaną wiedzę w zakresie odpowiedniego nadzoru przestrzegania zasad i przepisów z zakresu ochrony danych osobowych w organizacji.
© Portal Poradyodo.pl
