Заинтересовани надзорни органи: Австрия, Белгия, Хърватия, Кипър, Чехия, Дания, Естония, Финландия, Франция, Германия, Гърция, Унгария, Ирландия, Италия, Латвия,Литва, Люксембург, Малта, Нидерландия, Полша, Португалия, Румъния, Словакия, Словения, Испания, Швеция, Исландия, Норвегия, Лихтенщайн
Френският орган за защита на данните Commission Nationale de l’Informatique et des Libertés (CNIL) на 5 декември 2024 г. налага глоба от 240 000 евро на компанията KASPR за това, че събира данните за контакт на потребители в LinkedIn, въпреки че са с ограничена видимост
Компанията KASPR предлага на пазара платено разширение за браузъра Chrome, което позволява на своите клиенти да получат професионалните данни за контакт на хора в социалната мрежа LinkedIn. За да направи това, компанията изгражда база данни с данни за контакт от Linkedin и други уебсайтове. Така събраните данни за контакт могат да позволят на клиентите на компанията да се свържат с хора, например за търговско търсене, набиране на персонал или проверка на самоличността. Базата данни на KASPR съдържа около 160 милиона контакта.
CNIL получава няколко оплаквания от хора, с които са се свързали клиенти на KASPR.
Органът на CNIL, отговорен за налагането на санкции, счита, че компанията не е спазила няколко задължения, предвидени от общия регламент относно защитата на данните (GDPR). Наложена е глоба от 240 000 евро на компанията KASPR, оповестена публично, и на компанията е наредено да спазва регламента. Тази глоба беше приета в сътрудничество с всички европейски партньори на CNIL. (Cette amende a été adoptée en coopération avec tous les homologues européens de la CNIL).
Това пише в сайта на CNIL – българският надзорен орган го няма и в сайта на EDPB и аз нямам обяснение защо.
CNIL нареди на компанията KASPR да:
- спре да събира данни от хора, които са избрали да ограничат видимостта на своите данни за контакт, и да изтрие данните, събрани по този начин. В противен случай, ако е невъзможно да се разграничат данни, чиято видимост е била ограничена, дружеството трябва в рамките на 3 месеца да информира съответните лица за обработката на техните данни и възможността за възражение и да използва техните данни само за тази цел;
- спре автоматичното подновяване на запазването на лични данни на target persons;
- информира хората, чиито данни се събират на език, който те разбират;
- отговаря на искания за достъп, като на субектите на данни се предоставя цялата информация относно източниците на събраните на данни.
Срокът за изпълнение е шест месеца, изтича на 18 юни 2025 г.