Službenik za zaštitu podataka ured smatra da je praksa lanca potrošačke elektronike Verkkokauppa.com u vezi s registracijom kupaca bila u suprotnosti s propisima o zaštiti podataka.
Prema Povjereniku za zaštitu podataka, Verkkokauppa.com je imao praksu u kojoj kupnja putem interneta zahtijeva stvaranje korisničkog računa. Transakcije u online trgovini nisu bile moguće bez kreiranja korisničkog računa.
Povjerenik za zaštitu podataka smatra da je Verkkokauppa.com prekršio opću uredbu o zaštiti podataka kada je otvaranje korisničkog računa postavio kao preduvjet za kupnju putem interneta.
“Obavljanje individualne kupnje putem interneta ne zahtijeva kreiranje korisničkog računa niti pohranjivanje osobnih podataka do čega praksa dovodi”, pojašnjava nadležno tijelo u svom priopćenju.
Službenik za zaštitu podataka također je otkrio da je Verkkokauppa.com pohranio podatke o korisničkom računu na neodređeno vrijeme.
Budući da je tvrtka potpuno neodredila razdoblje čuvanja osobnih podataka koje je prikupila na korisničkim računima, sankcioni panel povjerenika za zaštitu podataka nametnuo je tvrtki administrativnu kaznu u iznosu od 856.000 eura.
Prema Povjereniku za zaštitu podataka, zadržavanje podataka ne može se opravdati činjenicom da kupac može naknadno zatražiti brisanje svojih podataka.
“Na temelju istrage, Verkkokauppa.com je svjesno odlučio da nije definirano razdoblje zadržavanja za podatke prikupljene na korisničkom računu i prepustio je ograničenje razdoblja zadržavanja podataka na odgovornost korisnika”, navodi se u priopćenju.
Internet trgovina.com najavio je plaćanje kazne u petak. Iz tvrtke su poručili da je kazna neutemeljena te da će se na tu odluku žaliti upravnom sudu. Odluka stoga još nije pravomoćna.
Verkkokauppa.com navodi da je povjereniku za zaštitu podataka pojasnio da se podaci o kupcima pohranjuju tijekom trajanja kupnje u situacijama kada se kupcima prodaju veliki kućanski uređaji ili drugi uređaji sa značajnom duljinom vijeka trajanja.
Tvrtka kaže da je poduzela korake za brisanje podataka o kupcima koji su bili neaktivni više od šest godina i podataka o povijesti kupovine koji su stariji od deset godina.
Propisi o zaštiti podataka Kaznena naknada za prekršaje može iznositi najviše četiri posto prometa tvrtke ili 20 milijuna eura. Naknada nametnuta Verkkokauppa.com odgovara oko 0,2 posto njegovog prošlogodišnjeg prometa, prema analitičkoj tvrtki Inderes.
Inderes procjenjuje da je kazna izrečena Verkkokauppa.com značajna u usporedbi s trenutnom razinom dobiti tvrtke. Inderesin predviđa da će tvrtka u tekućoj godini ostvariti prilagođenu operativnu dobit od oko 7,8 milijuna eura.
Inderes procjenjuje da će poslovni učinci brisanja podataka o kupcima za Verkkokauppa.com biti vrlo minorni jer se brisanja podataka koje zahtijeva povjerenik za zaštitu podataka odnose samo na pasivne registre podataka.
Posti i Suomen Asiakastieto, između ostalih, nedavno su kažnjeni zbog kršenja Opće uredbe o zaštiti podataka.
