Според неправителствената организация за защита на неприкосновеността KSV1870 нарушава GDPR – не дава безплатен достъп до личните данни
На 4 януари неправителствената организация за защита на неприкосновеността на личния живот NOYB подаде жалба и доклад срещу асоциацията на кредиторите KSV1870 до австрийския орган за защита на данните. Въпреки че член 15 от GDPR предвижда, че правото на достъп трябва да бъде безплатно, KSV прави огромни печалби от него. Те използват подвеждащ дизайн на уебсайт, за да принудят хората да закупят скъп „InfoPass“, вместо да получат безплатно копие на данните си. Основната цел на тази схема изглежда са чужденците. Например, службата за имиграцията (MA35) във Виена изисква данните на KSV като доказателство за платежоспособност. Щетите за неподозиращите жертви вероятно ще достигнат милиони.
Всеки, който желае да кандидатства за австрийска виза или да удължи разрешението си за пребиваване, трябва да може да докаже на имиграционните власти, че може да се издържа без държавна помощ. За тази цел MA35 във Виена например проверява дали лицето има непогасени кредити, неплатени дългове или дори неплатежоспособност. MA35 обаче няма тези данни. Следователно кандидатите за пребиваване трябва да поискат необходимите данни от организация на кредитори като KSV. Това се е превърнало в доходоносен бизнес, често за сметка на нищо неподозиращи хора.
MA35 изрично приема безплатна информация в съответствие с член 15 от GDPR. Въпреки това KSV1870 заблуждава неинформираните хора да вярват, че само така нареченият „InfoPass“ (който в момента струва €43) може да бъде представен на властите. Какво се прикрива и умишлено маскира: В ЕС субектите на данни имат законово право да получат тази информация безплатно и незабавно. С повече от 114 000 годишни заявки само във виенския MA35, това възлиза на милиони през годините – които се изваждат от джобовете на неинформирани хора.
Марко Блохер, адвокат по защита на данните в NOYB, казва, че „KSV прави почти невъзможно за засегнатите да се възползват от правото си на достъп. Вместо това компанията се опитва да подмами хората да купят собствените им данни с всички необходими средства. Основната жертва на тази практика са хората, които така или иначе често разполагат с малко средства и все още не говорят немски.”
Съгласно GDPR администраторите трябва да гарантират, че субектите на данни могат да упражняват законното си право на информация и да им предоставят исканата информация в лесно достъпна форма. KSV не спазва тези задължения. Напротив, организацията отчаяно се опитва да скрие факта, че има възможност информацията да бъде поискана безплатно. На своя уебсайт KSV го крие в долната част на страницата и зад манипулативни дизайни, които затрудняват упражняването на вашите основни права. Онлайн търсенията с обикновени търсачки винаги водят до платения продукт. KSV също невярно твърди, че само неговите платени продукти са подходящи за представяне на трети страни.
KSV1870 посочва на своя уебсайт, че срокът за доставка е 3 дни, но само за плащащи клиенти. За „нормална“ заявка за достъп според GDPR се посочва период на изчакване от 25-30 дни. Следователно KSV1870 също е в нарушение на законовото задължение за предоставяне на исканата информация на субектите на данни „без забавяне“, както е описано в член 15 от GDPR. Администраторът не може да твърди, че има технически или организационни пречки: платените InfoPasses действително се доставят в рамките на няколко дни без никакви проблеми.
Това, което прави въпроса особено коварен, е, че на MA35 вече е забранено да се позовава на платения продукт на KSV. Оттогава отделът изрично се свързва с безплатна информация в съответствие с член 15 от GDPR. Тази промяна е отговор на официално порицание от Сметната палата на Виена. В резултат на това KSV1870 направи уебсайта си още по-объркващ: организацията вече рекламира платения InfoPass на страницата, където можете да поискате безплатна информация. Ще намерите информацията за подаване на искане в съответствие с GDPR, когато превъртите надолу. По този начин KSV1870 пренебрегва инструкциите на Сметната палата на Виена и се подиграва на подобренията, направени от MA35.
Марко Блохер, адвокат по защита на данните в noyb: „MA35 промени курса и сега препраща към безплатната информация на уебсайта KSV1870. KSV1870 вече дори саботира MA35 и се опитва да рекламира скъпия „InfoPass“ на страницата, използвана за искане на безплатна информация в съответствие с GDPR.“
NOYB вече е подал жалба срещу KSV до австрийския орган за защита на данните (DPA). Системното укриване и забавяне на безплатна информация представлява нарушение на GDPR. NOYB също подава доклад до DPA, тъй като организацията систематично заобикаля законовите изисквания за безплатна информация и използва липсата на осведоменост на хората, за да ги примами да купуват InfoPasses.