Úřad pro ochranu osobních údajů uložil pokutu 351 milionů společnosti Avast Software za to, že neoprávněně zpracovávala osobní údaje uživatelů jejího antivirového programu Avast.
Jak se lidé chovají na internetu?
Během roku 2019 měla předávat část údajů přibližně o sto milionech svých uživatelů společnosti Jumpshot. Ta se prezentovala jako společnost, která zpřístupňuje data marketérům, kterým poskytuje možnost nahlédnout do online chování spotřebitelů. Uživatele pak společnost Avast mylně informovala o předávání anonymních údajů za účelem analýzy trendů.
V rozhodnutí o pokutě zdůrazněn paradox, že je společnost Avast jedním z předních odborníků na kybernetickou bezpečnost, který nabízí veřejnosti nástroje k ochraně dat a soukromí.
Její zákazníci nemohli očekávat, že právě tato společnost bude předávat jejich osobní údaje, respektive údaje, na jejichž základě by mohla být zjištěna nejen jejich totožnost, ale například i zájmy, preference, bydliště, majetkové poměry, profese a další údaje týkající se jejich soukromí,
uvedl k rozhodnutí předseda Úřadu pro ochranu osobních údajů Jiří Kaucký.
Společnost Avast ve své obraně uváděla, že používala robustní anonymizační techniky. Bylo však prokázáno, že předávané údaje z jednotlivých instalací antivirového softwaru nebyly anonymizované. I na základě předávaných dat totiž mohlo dojít k opětovné identifikaci minimálně části subjektů údajů.
Nyní Avast v zaslaném vyjádření pro Lupa.cz (sesterský web) zdůraznil, že rozhodnutí se týká dřívějších činností zahrnujících zpracování osobních údajů Jumpshotem, který Avast dobrovolně uzavřel v lednu 2020. S rozhodnutím nesouhlasí. Zvažujeme další kroky, včetně správní žaloby,
uvedla serveru mluvčí softwarové firmy Aneta Šeráková.