Kolejna kara za nadmiarową geolokalizację
Francuski organ nadzorczy ukarał firmę zajmującą się wynajmem skuterów. Kara za naruszenie RODO była konsekwencją nadmiarowej geolokalizacji.
Geolokalizacja stosowana przez firmę wynajmującą skutery
Opisywana sprawa, rozpatrywana w trybie transgranicznym, dotyczyła przetwarzania danych osobowych w ramach geolokalizacji. Była ona stosowana przez francuską firmę Geoscoot, która oferowała wynajem krótkoterminowy skuterów.
Naruszono zasadę minimalizacji
W związku z przeprowadzoną kontrolą stwierdzono naruszenia RODO. Francuski organ nadzorczy zarzucił stosowanie geolokalizacji z naruszeniem reguły minimalizacji (art. 5 ust. 1 lit. c RODO). Jak ustalono, firma Geoscoot stosowała geolokalizację w celu:
-
analizy wykroczeń drogowych;
-
rozpatrywania reklamacji klientów;
-
wsparcia użytkownika (wzywanie pomocy w razie wypadku);
-
zarządzania zdarzeniami takimi jak roszczenia i kradzieże.
Geolokalizacja była nadmiarowa
W ocenie CNIL stosowanie geolokalizacji było nadmiarowe względem założonych celów. W takim zakresie geolokalizacja pozyskuje ujawniać ich miejsce pobytu i to nie tylko w czasie przemieszczania, ale także postojów. Zdaniem CNIL taka geolokalizacja nadmiernie ingeruje w prywatność użytkowników.
Braki w zakresie powierzenia przetwarzania danych
Poza tym firmie zarzucono również, że umowy zawarte przez nią z podmiotami przetwarzającymi nie zawierają wszystkich elementów wymaganych w art. 28 ust. 3 RODO. To wszystko złożyło się na administracyjną karę pieniężną w wysokości 125 000 zł euro.
To nie pierwsza kara pieniężna za nadmiarową geolokalizację. Przeczytaj także: Geolokalizacja samochodów firmowych w uzasadnionym interesie pracodawcy – nie w każdym przypadku
- Informacja publiczna na wniosek dziennikarza – czy podlega anonimizacji
- Pozyskanie zaświadczenia o niekaralności z Krajowego Rejestru Karnego może skutkować naruszeniem RODO
- Santander Bank Polska z wysoką karą UODO za niezgłoszenie naruszenia ochrony danych
- Linie lotnicze nie informują o usunięciu danych osobowych
- Co po kontroli RODO – jak przebiega postępowanie w sprawie naruszenia przepisów o ochronie danych osobowych
- Nowelizacja ustawy o cudzoziemcach sprzeczna z zasadą minimalizacji RODO – uwagi Prezesa Urzędu Ochrony Danych Osobowych
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
