Това е най-високата санкция на ÚOOÚ
Глоба от 351 милиона CZK беше наложена на Avast Software s.r.o., съобщи чешката Служба за защита на личните данни ÚOOÚ. Санкцията е заради неразрешено обработване на лични данни на потребителите на антивирусната програма Avast и нейните разширения на браузъра през 2019 г.
Като част от предоставянето на услуги за антивирусен софтуер Avast обработва личните данни на потребителите на този софтуер.
През 2019 г. някои от тези данни, които се отнасят за приблизително 100 милиона от неговите потребители, са предадени на Jumpshot Inc. Става дума за псевдонимизирана история на сърфиране в интернет, свързана с уникален идентификатор. Jumpshot Inc. е компания, която, наред с други неща, предоставя данни на „търговци“, като им осигурява „вникване в поведението на онлайн потребителите“ и предлага „проследяване на атомно ниво на пътешествията на потребителите“.
Според надзорния орган по този начин потребителите са били погрешно информирани от Avast за прехвърлянето на анонимни данни за целите на анализа на тенденциите. Въпреки че Avast заяви, че използва стабилни техники за анонимизиране, в производството беше доказано, че предадените данни от отделни инсталации на антивирусен софтуер не са анонимизирани, тъй като въз основа на прехвърлените данни, поне част от субектите на данни могат да бъдат повторно идентифицирани.
Освен това целта на обработката на тези данни не е (само) да се създават статистически анализи, както заяви Avast.
Надзорният орган подчерта в решението си, че Avast е един от водещите експерти по киберсигурност, предлагащ на обществеността инструменти за защита на данните и поверителността. Неговите клиенти не биха могли да очакват, че тази конкретна компания ще предаде техни лични данни или данни, въз основа на които може да се определи не само тяхната самоличност, но и например техните интереси, предпочитания, местожителство, активи, професия и други данни, засягащи неприкосновеността на личния им живот, е цитиран да казва председателят на Службата за защита на личните данни Иржи Кауцки.
Като се има предвид, че това беше случай на трансгранично обработване на лични данни на клиенти в рамките на целия Европейски съюз, въпросът беше разгледан едновременно с другите засегнати надзорни органи в Европейския съюз, като част от механизма на сътрудничество на едно гише.
Според някои източници глобата е приблизително $14.8 млн.