CNIL и още 5 европейски надзорни органа по защита на данните участват в процедурата
Френският надзорен орган за защита на данните (CNIL) публикува решението да наложи глоба от 175 000 евро на компанията UBEEQO International, по-специално за това, че е нарушила непропорционално поверителността на своите клиенти, като ги геолокира почти постоянно.
Като част от годишната си тема за контрол, свързана с обработването на данни за геолокация в контекста на мобилността, CNIL, проверява компанията UBEEQO International, чиято дейност е отдаване под наем на превозни средства за кратък период. Разследването се съсредоточава върху събраните данни, определените периоди на съхранение, информацията, предоставена на лицата, и приложените мерки за сигурност.
CNIL забелязва, че при наемане на превозно средство от физическо лице, компанията събира данни за геолокацията на наетото превозно средство на всеки 500 метра: когато превозното средство е в движение, когато двигателят се включи и изключи или когато вратите се отварят и затварят. Компанията съхранява история на някои от събраните данни за геолокация за прекалено дълъг период от време.
Въз основа на тези констатации комитетът на CNIL, отговорен за налагането на санкции – и в сътрудничество с другите засегнати европейски органи (в Белгия, Дания, Испания, Италия и Германия) налага глоба на компанията UBEEQO International от 175 000 евро, и го оповестява публично.
Компанията твърди, че данните за геолокация на превозни средства са събрани по различни причини: за осигуряване на поддръжката и изпълнението на услугата (проверява дали автомобилът е върнат на правилното място, следи състоянието на автопарка и др.); за намиране на автомобила в случай на кражба; за да оказват помощ на клиентите в случай на авария.
След като анализира каква е била употребата на данни за геолокация за всяка от целите, представени от UBEEQO International, CNIL счита, че нито една от тези цели не оправдава това събирането на данни за геолокация, което извършва компанията.
Подобна практика наистина накърнява неприкосновеността на личния живот на потребителите, доколкото има вероятност да разкрие техните движения, често посещавани места или дори всички спирки, направени по време на пътуване.
Според CNIL, компанията може да предложи идентична услуга, без да геолокира своите клиенти почти постоянно. Следователно UBEEQO International нарушава принципа за минимизиране на данните: данните трябва да бъдат адекватни, уместни и не прекомерни по отношение на целта, за която се събират и използват.
Установено е, че данните за геолокация се съхраняват по време на търговските отношения с клиента и след това за три години след края на наема на превозното средство.
CNIL счита, че такъв период на съхранение е прекомерен, тъй като не отговаря на нуждите на компанията, която събира данните за геолокация, за да управлява автомобилния парк, да намери автомобила в случай на кражба или да окаже помощ на клиента.
Освен това лични данни, свързани с потребители, които са били неактивни повече от осем години, все още присъстват в базите данни на компанията.
CNIL констатира, че по време на процеса на регистрация в приложението UBEEQO съответната информация, свързана с обработката на данни, не е била достатъчно достъпна за потребителите.
CNIL отбелязва, че по време на процедурата дружеството привежда регистрационната форма в съответствие по този пункт.