Πρόστιμο 12,5 εκατ. ευρώ σε Poste Italiane και Postepay: Τι σημαίνει για εσάς

Φανταστείτε να περιμένετε ένα δέμα και αντί για αυτό να βρίσκετε στο γραμματοκιβώτιό σας ένα πρόστιμο 12,5 εκατομμυρίων ευρώ. Κάπως έτσι, η Poste Italiane και η Postepay έλαβαν μια από τις μεγαλύτερες κυρώσεις που έχει επιβάλει ποτέ η Ιταλική Αρχή Προστασίας Δεδομένων (Garante). Το μήνυμα είναι σαφές: το GDPR δεν είναι αστείο, ακόμα και για κολοσσούς.

Τι συνέβη και γιατί είναι τόσο σημαντικό;

Featured Snippet Bait: Το Garante επέβαλε πρόστιμο 12.563.820 ευρώ σε Poste Italiane και Postepay για παραβιάσεις του GDPR, συμπεριλαμβανομένης της παράνομης επεξεργασίας προσωπικών δεδομένων για εμπορικούς σκοπούς, χωρίς επαρκή συγκατάθεση και ενημέρωση των χρηστών.

Η απόφαση του Garante, που δημοσιεύθηκε τον Ιούλιο του 2024, αφορά σοβαρές παραβιάσεις της νομοθεσίας περί προστασίας δεδομένων. Η έρευνα ξεκίνησε μετά από καταγγελίες και αποκάλυψε ότι οι δύο εταιρείες δεν είχαν λάβει μέτρα για να διασφαλίσουν τη νομιμότητα της επεξεργασίας δεδομένων, παραβιάζοντας βασικές αρχές του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR).

Οι κύριες παραβάσεις

Σύμφωνα με την αρχή, η Poste Italiane και η Postepay χρησιμοποιούσαν προσωπικά δεδομένα για σκοπούς μάρκετινγκ χωρίς να ζητούν ρητή συγκατάθεση, ενώ οι πληροφορίες που παρείχαν στους χρήστες ήταν ασαφείς και ανεπαρκείς. Επιπλέον, διαπιστώθηκε ότι δεν είχαν ορίσει υπεύθυνο προστασίας δεδομένων (DPO) σύμφωνα με τις απαιτήσεις του GDPR. Όπως το να διαβάζετε τους όρους χρήσης είναι συνήθως τόσο διασκεδαστικό όσο το να καθαρίζετε τους αρμούς των πλακιδίων με μια οδοντόβουρτσα, έτσι και οι εταιρείες προσπερνούσαν την ουσία της συγκατάθεσης.

Τι σημαίνει αυτό για τις επιχειρήσεις;

Η απόφαση αποτελεί προειδοποίηση για όλες τις εταιρείες που διαχειρίζονται προσωπικά δεδομένα. Δεν αρκεί μια απλή πολιτική απορρήτου· χρειάζεται ουσιαστική συμμόρφωση. Οι εταιρείες πρέπει να διασφαλίζουν ότι η συλλογή δεδομένων γίνεται με διαφάνεια και ότι οι χρήστες μπορούν πραγματικά να κατανοήσουν τι αποδέχονται. Αν νομίζετε ότι ένα κουτάκι "Συμφωνώ" είναι αρκετό, μάλλον ήρθε η ώρα να το ξανασκεφτείτε.

Πώς να προστατευτείτε ως καταναλωτής;

• Διαβάστε τις πολιτικές απορρήτου, όσο βαρετές κι αν είναι.
• Μη δίνετε συγκατάθεση για περιττή επεξεργασία.
• Ασκήστε το δικαίωμα διαγραφής δεδομένων όποτε θέλετε.

Θυμηθείτε: το GDPR είναι σύμμαχός σας. Μην ντρέπεστε να διεκδικήσετε τα δικαιώματά σας.

FAQ

Ποιο είναι το ακριβές ποσό του προστίμου και σε ποιες εταιρείες επιβλήθηκε;

Το Garante επέβαλε πρόστιμο συνολικού ύψους 12.563.820 ευρώ στην Poste Italiane S.p.A. και στην Postepay S.p.A., οι οποίες είναι θυγατρικές του ομίλου Poste Italiane.

Ποιες συγκεκριμένες παραβάσεις του GDPR διαπιστώθηκαν;

Οι κύριες παραβάσεις περιλαμβάνουν: επεξεργασία δεδομένων χωρίς νόμιμη βάση (έλλειψη συγκατάθεσης για μάρκετινγκ), ανεπαρκή ενημέρωση των υποκειμένων, μη ορισμός DPO, και μη τήρηση των αρχών της διαφάνειας και της ελαχιστοποίησης των δεδομένων.

Πώς μπορώ να υποβάλω καταγγελία στην Αρχή Προστασίας Δεδομένων;

Μπορείτε να υποβάλετε καταγγελία στην Ελληνική Αρχή Προστασίας Δεδομένων ή στην αντίστοιχη αρχή της χώρας σας, μέσω της ηλεκτρονικής πλατφόρμας ή ταχυδρομικά, περιγράφοντας αναλυτικά την παραβίαση.