Отчетоха резултатите от проверката на сектора за събиране на дългове
Въпреки че сроковете за изтриване са изтекли, доставчик на услуги от Хамбург в индустрията за събиране на вземания съхранява записи, съдържащи лични данни, почти пет години без правно основание. Хамбургският комисар по защита на данните и свободата на информацията (HmbBfDI) наказва това административно нарушение с глоба от 900 000 евро.
HmbBfDI публикува резултатите от тематичен одит на компании със силно пазарно присъствие в областта на услугите за събиране на кредити. Хамбург е водещо място в Европа в този сектор. Обработените данни за неизправни длъжници обикновено са особено чувствителни и редовно се споделят с други органи, като например агенции за кредитни справки и служби за проверка на адреси.
Следователно субектите на данни трябва да могат да се доверят, че техните данни ще бъдат обработвани отговорно.
HmbBfDI пише, че независимо от индивидуалните жалби, е проверено как данните на длъжниците се съхраняват и обработват от съответните доставчици на услуги. За целта на компаниите са изпратени подробни въпросници, чиито отговори предоставят цялостна представа за управлението на данните. Освен това компаниите са помолени да предоставят документи като списък с дейности по обработка, списъци с мерки за сигурност и използвани примерни писма. Освен това, след писмената предварителна проверка, HmbBfDI посещава офисите на някои компании.
HmbBfDI установява в преобладаващи високо ниво на професионализъм и чувствителност. Чрез диалог са постигнати подобрения в съхранението на данни и прозрачността спрямо субектите на данни. По-специално, формулирането на достъпа до данни по член 15 от GDPR и процесите за своевременно предоставяне на информация.
В случай на една компания екипът на HmbBfDI открива по време на проверка на място, че данни се съхраняват след изтичането на крайните срокове за изтриване. До средата на ноември 2023 г. компанията е съхранявала шестцифрен брой набори от данни, съдържащи лични данни без правно основание, като по този начин е нарушила член 5, параграф 1, буква a, чл. 6, параграф 1 от GDPR.
Дори ако първоначално обработените набори от данни да не са били предадени на трети страни през този период, някои от тях не са били изтрити от базата данни на компанията в продължение на пет години след изтичането на законоустановения период на съхранение.
Сега HmbBfDI наказва това административно нарушение с глоба от 900 000 евро. Компанията признава нарушението и приема глобата. Тя сътрудничи на надзорния орган по време на разследването, което е взето предвид при изчисляване на глобата.
Съществени съпоставими недостатъци във връзка със задълженията за заличаване са установени и при друго от одитираните дружества – съответната процедура все още е в ход.
Томас Фукс, комисар по защитата на данните и свободата на информацията в Хамбург, казва: „Ако връзката с клиента приключи, събраните данни трябва да бъдат изтрити незабавно или след определени срокове. Ето защо, преди да събират данни, компаниите трябва да направят преглед на това какви данни се събират и колко дълго могат да се съхраняват. Неприемливо е компаниите, работещи в цифрови индустрии, управлявани от данни, да не са разработили последователна политика за изтриване.“