Чешская компания Avast оштрафована на рекордные 350 миллионов крон за продажу персональных данных

Компания Avast была оштрафована Управлением по защите персональных данных на 350 миллионов чешских крон за косвенную продажу персональных данных через свою дочернюю компанию Jumpshot. Как компания, так и Управление отказались комментировать ситуацию. О штрафе сообщило издание Global Data Review.

Чешская технологическая компания Avast была оштрафована на 350 млн чешских крон (13,7 млн евро) Управлением по защите персональных данных (OPPD), сообщает Global Data Review. Управление специализируется на законодательстве и регулировании использования и торговли данными во всем мире.

Рекордный штраф был наложен за косвенную продажу персональных данных пользователей программного обеспечения, которая должна была состояться в 2020 году через дочернюю компанию Jumpshot. Компания принесла извинения за проступок, а подразделение Jumpshot было закрыто в 2020 году.

"Разбирательство в Управлении по защите данных все еще продолжается, и окончательное решение еще не вынесено. Поэтому мы не можем комментировать этот вопрос", - ответил на вопрос сотрудник Gen, компании-преемника Avast. Компания попросила не приписывать эту цитату конкретному лицу.

"Без комментариев", - так ответил на вопрос о текущем состоянии расследования и его результатах пресс-секретарь OOOO Милан Ржепка. Судя по всему, все еще существует вероятность того, что компания может обжаловать приговор.

"Avast проинформировал пользователей в информации об обработке персональных данных, что данные не будут передаваться, а если и будут, то будут анонимизированы или будет получено их согласие. Решение первой инстанции показывает, что на практике она, вероятно, вела себя существенно иначе", - прокомментировал Михал Нуличек, юрист и эксперт по защите данных в Rowan Legal.

Помимо OIPO, этот вопрос также рассматривает Европейский совет по защите данных, поскольку жалоба на Avast, или Jumpshot, была подана в Нидерландах. Возможно, именно по этой причине орган решил наложить рекордно высокий штраф, во много раз превышающий все штрафы, наложенные до сих пор. Наложенный штраф на сегодняшний день является самым высоким штрафом в Чешской Республике, а также одним из 20 самых высоких штрафов, наложенных за нарушения GDPR во всем мире.

Другой вероятной причиной является масштаб дела. В 2020 году у Avast было 435 миллионов активных пользователей, а Jumpshot должен был выставить на продажу данные 100 миллионов из них.

"В настоящее время мы собираем информацию по всему делу. Подозревается серьезное крупномасштабное нарушение конфиденциальности данных пользователей. На основании наших выводов мы предпримем дальнейшие действия и проинформируем общественность", - заявили в OCC в феврале 2020 года.

"С юридической точки зрения, наложенный штраф так велик главным образом потому, что Avast является компанией, занимающейся защитой данных и конфиденциальности, поэтому ее клиенты не ожидают, что она будет относиться к их данным иначе, чем заявляет. Вторая основная причина заключается в том, что Avast совершила это нарушение намеренно", - объясняет Нуличек из Rowan Legal.

Он отмечает, что штраф мог быть гораздо выше. По его словам, за нынешний размер штрафа Avast может поблагодарить относительно быстрое "исправление" - закрытие дочерней компании Jumpshot. "На мой взгляд, ей также очень повезло, что ведомству не удалось доказать, что она обрабатывала так называемые специальные категории данных, такие как данные о здоровье или сексуальной ориентации, в рамках упрекаемой деятельности", - добавляет юрист.

Данные, обработанные и предложенные Jumpshot, должны были включать, например, информацию о просмотренных веб-сайтах, установленных приложениях или сохраненных файлах, сообщает Управление. Данные были собраны со всех типов устройств с установленным антивирусным программным обеспечением Avast, работающих на Windows, Apple Mac и Android.