Fi\u0144ski organ ochrony danych osobowych na\u0142o\u017cy\u0142 na Yliopiston Apteekki kar\u0119 administracyjn\u0105 w wysoko\u015bci 1,1 miliona euro. Powodem by\u0142y uchybienia w zabezpieczeniu danych i nieprawid\u0142owo\u015bci zwi\u0105zane ze stosowaniem narz\u0119dzi analitycznych oraz technologii \u015bledz\u0105cych w sklepie internetowym apteki. W toku sprawy stwierdzono, \u017ce dane dotycz\u0105ce korzystania z serwisu przez klient\u00f3w by\u0142y przekazywane do firm \u015bwiadcz\u0105cych us\u0142ugi \u015bledzenia.<\/p>\n\n\n\n
Data Protection Ombudsman wszcz\u0105\u0142 dochodzenie po zg\u0142oszeniu, kt\u00f3re wysz\u0142o od doktoranta z Uniwersytetu w Turku. W ramach prac nad internetowymi us\u0142ugami zdrowotnymi badacz przeanalizowa\u0142 ruch sieciowy i wykry\u0142 nieprawid\u0142owo\u015bci dotycz\u0105ce ochrony danych w fi\u0144skich aptekach internetowych. Organ prowadzi\u0142 tak\u017ce lub prowadzi r\u00f3wnoleg\u0142e post\u0119powania wobec innych aptek.<\/p>\n\n\n\n
Yliopiston Apteekki wykorzystywa\u0142a pliki cookie i inne technologie \u015bledz\u0105ce w spos\u00f3b, kt\u00f3ry prowadzi\u0142 do przekazywania danych o interakcjach u\u017cytkownik\u00f3w do podmiot\u00f3w trzecich. W szczeg\u00f3lno\u015bci dane trafia\u0142y do dostawc\u00f3w takich us\u0142ug jak Google i Meta.<\/p>\n\n\n\n
W praktyce dostawcy otrzymywali informacje m.in. o tym, kiedy klient dodawa\u0142 produkty do koszyka lub klika\u0142 przycisk zakupu. Przekazywane dane obejmowa\u0142y tak\u017ce adresy IP oraz inne identyfikatory, kt\u00f3re \u2013 w okre\u015blonych warunkach \u2013 mog\u0142y umo\u017cliwi\u0107 jednoznaczn\u0105 identyfikacj\u0119 osoby. Je\u015bli u\u017cytkownik by\u0142 w danym momencie zalogowany na koncie Google lub Facebook, Google i Meta mog\u0142y go zidentyfikowa\u0107 bezpo\u015brednio.<\/p>\n\n\n\n
W ocenie fi\u0144skiego organu apteka naruszy\u0142a przepisy RODO, w tym art. 32 oraz art. 5 ust. 1 lit. f. W konsekwencji na\u0142o\u017cono kar\u0119 w wysoko\u015bci 1,1 miliona euro.<\/p>\n\n\n\n
Dodatkowo organ wyda\u0142 ostrze\u017cenie, uznaj\u0105c, \u017ce apteka nie zapewnia\u0142a odpowiedniego poziomu bezpiecze\u0144stwa dla danych osobowych generowanych i gromadzonych w zwi\u0105zku z korzystaniem z jej sklepu internetowego.<\/p>\n\n\n\n
Post\u0119powanie obejmowa\u0142o praktyki stosowane od maja 2018 r. do wrze\u015bnia 2022 r. Firma poinformowa\u0142a, \u017ce zaprzesta\u0142a korzystania z technologii \u015bledz\u0105cych Google i Meta we wrze\u015bniu 2022 r. Organ jednocze\u015bnie przekaza\u0142 wskaz\u00f3wki dotycz\u0105ce pozosta\u0142ych technologii \u015bledz\u0105cych, kt\u00f3re apteka nadal wykorzystywa\u0142a.<\/p>\n","protected":false},"excerpt":{"rendered":"
Fi\u0144ski organ ochrony danych osobowych na\u0142o\u017cy\u0142 na Yliopiston Apteekki kar\u0119 administracyjn\u0105 w wysoko\u015bci 1,1 miliona euro.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1,6],"tags":[],"class_list":["post-46","post","type-post","status-publish","format-standard","hentry","category-informacje","category-kary"],"_links":{"self":[{"href":"https:\/\/uodo.eu\/index.php?rest_route=\/wp\/v2\/posts\/46","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/uodo.eu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/uodo.eu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/uodo.eu\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/uodo.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=46"}],"version-history":[{"count":1,"href":"https:\/\/uodo.eu\/index.php?rest_route=\/wp\/v2\/posts\/46\/revisions"}],"predecessor-version":[{"id":47,"href":"https:\/\/uodo.eu\/index.php?rest_route=\/wp\/v2\/posts\/46\/revisions\/47"}],"wp:attachment":[{"href":"https:\/\/uodo.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=46"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/uodo.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=46"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/uodo.eu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=46"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}