Европейският център за цифрови права смята, че AEPD може да наложи глоба до 192 милиона евро
Неправителствената организация за защита на неприкосновеността на личния живот NOYB съобщи, чe подава жалба срещу Ryanair. При резервация чрез онлайн туристически агент, а не директно на нейния уебсайт или приложение, най-голямата авиокомпания в Европа изисква част от клиентите да преминат през „процес на проверка“, включващ инвазивно лицево разпознаване. Ryanair няма разумно оправдание да прилага тази система. Вместо това изглежда, че авиокомпанията доброволно нарушава правото на клиентите си на защита на данните, за да получи несправедливо конкурентно предимство пред алтернативни канали за резервации.
След като резервира полет на Ryanair чрез онлайн туристическата агенция eDreams, жалбоподателката получава имейл от Ryanair с молба да завърши „процес на проверка“. Тя беше поставена пред избора или да провери чрез лицево разпознаване – или да отиде на гишето за регистрация на летището повече от два часа преди заминаването. Жалбоподателката не би могъл да се качи на полета, ако беше отказала да се подчини на тези инструкции. Дори й беше таксувана малка такса за „процеса на проверка“, пише в сайта на NOYB.
Според Ryanair този досаден и инвазивен процес уж има за цел да помогне за проверка на данните за контакт на клиента, въпреки че авиокомпанията вече разполага с цялата необходима информация. Освен това Ryanair не изисква биометрично сканиране, ако клиент резервира директно при тях. Целта на системите за лицево разпознаване е проверка на лица, а не на имейл адреси.
Ромен Робърт, програмен директор в NOYB, е цитиран да казва, че компанията вече има данните за контакт, за да изпрати линка за процеса на „проверка“. Проверката на данните за контакт чрез биометрични данни няма смисъл: вашият имейл адрес не е отпечатан на лицето ви или в паспорта ви. Процесът на проверка на Ryanair изглежда като още един опит да се направи животът на пътниците и конкурентите по-сложен, за да се увеличат печалбите.
Системите за лицево разпознаване изискват биометрични данни на хората – категория, която е специално защитена от закона. Европейските органи за защита на данните дори казват, че лицевото разпознаване може да създаде „неприемливо високи рискове“ за хората.
Авиокомпанията възлага този процес на външна компания на име GetID. Това означава, че клиентите трябва да поверят своите биометрични данни на компания, за която никога не са чували.
Въпреки че Ryanair твърди, че правното основание за използването на разпознаване на лица е съгласие, тя не предостави разбираема информация за целта на този натрапчив процес. Без ясна информация съгласието на потребителя не може да бъде информирано или конкретно – което означава, че не е валидно съгласно GDPR.
Феликс Миколаш, адвокат по защита на данните в NOYB: „Информацията, предоставена от Ryanair, е толкова объркваща, че пътниците може дори да си помислят, че резервацията им е невалидна. Като подтиква клиентите да преминат през нейния натрапчив процес на разпознаване на лица, авиокомпанията успява както да наруши поверителността на своите клиенти, така и да си гарантира, че те няма да резервират чрез външни доставчици друг път.“
Изглежда, че истинската цел на процеса на проверка е да попречи на клиентите да резервират полет чрез онлайн туристически агенции. Ryanair печели не само от продажбата на полети, но и от предлагането на автомобили под наем и хотелски резервации директно на своя уебсайт. Ако клиент резервира полета си другаде, той няма да похарчи никакви допълнителни пари с Ryanair.
В миналото Ryanair се опитваше неуспешно да съди онлайн туристически агенции за това, че предлагат нейни полети. Сега авиокомпанията се опитва да осигури пазарната си позиция за сметка на поверителността на клиентите и чрез просто раздразнение. Изглежда ясно, че процесът съществува главно, за да накара хората да резервират директно с Ryanair.
В жалбата си до испанския надзорен орган по защита на данните AEPD NOYB се позовава и на дело C-61/19, Orange România SA. Съдът на Европейският съюз (СЕС) постанови: Освен това, както отбелязва генералният адвокат в точка 60 от заключението си, в случая свободата на съгласието се оказва накърнена поради обстоятелството, че в случай на отказ за даване на съгласие Orange România е изисквало, в отклонение от обичайната процедура за сключване на договора, съответният клиент да заяви писмено, че не е съгласен със събирането и съхраняването на копие от документа му за самоличност. Всъщност, както Комисията отбелязва в съдебното заседание, подобно допълнително изискване може неоправдано да наруши свободния избор във връзка с това събиране и съхраняване, което запитващата юрисдикция също следва да провери. (Параграф 50)
В жалбата е посочен и размерът на таксата за получаване на бордна карта. Докато процесът на проверка беше безплатен на летището (Приложение 7, точка 6.2.7), получаването на бордна карта на гишето не беше (Приложение 7, точка 6.3). В момента таксата за получаване на бордна карта е €30.
Noyb е акроним за „none of your business“.