Valstybinė duomenų apsaugos inspekcija (VDAI) skyrė beveik 2,4 mln. eurų administracinę baudą internetinę dėvėtų drabužių prekybos ir mainų platformą „Vinted“ valdančiai Vinted, UAB, informuoja VDAI.
Bauda skirta VDAI išnagrinėjus Prancūzijos ir Lenkijos priežiūros institucijų persiųstus pareiškėjų skundus ir nustačius Bendrojo duomenų apsaugos reglamento (BDAR) pažeidimus.
VDAI atliko tyrimą pagal 2021 ir 2022 m. Prancūzijos ir Lenkijos priežiūros institucijų persiųstus pareiškėjų skundus dėl to, kad bendrovė galimai netinkamai įgyvendino jų prašymus dėl teisės reikalauti ištrinti duomenis („teisės būti pamirštam“) ir teisės susipažinti su duomenimis.
Skundų nagrinėjimo metu nustatyta, kad bendrovė, atsakydama į pareiškėjų prašymus, nurodė, jog nesiims veiksmų dėl konkretaus prašymo ištrinti duomenis, nes atitinkamas pareiškėjas savo prašyme neįvardijo „konkrečių pagrindų“, įtvirtintų BDAR.
Taip pat bendrovė nenurodė visų neveikimo priežasčių, t. y. tikslų, dėl kurių ir toliau po prašymo pateikimo bus tvarkomi konkrečios apimties pareiškėjų duomenys.
Daugiau šia tema
Skundų nagrinėjimo metu nustatyta, kad bendrovė, siekdama užtikrinti platformos ir jos naudotojų saugumą, dalies pareiškėjų atžvilgiu neteisėtai, pažeisdama sąžiningumo ir skaidrumo principus, taikė „šešėlinį blokavimą“ (asmens duomenų tvarkymą, atliekamą turint tikslą, jog asmuo, galimai pažeidžiantis „Vinted“ platformos veiklos principus, paliktų platformą, nežinodamas apie tokį jo asmens duomenų tvarkymą).
Be to, bendrovė nesiėmė pakankamų techninių ir organizacinių priemonių, kad užtikrintų atskaitomybės principo įgyvendinimą ir galėtų įrodyti, jog ėmėsi veiksmų dėl teisės susipažinti su duomenimis.
VDAI sprendimas Lietuvos Respublikos administracinių bylų teisenos įstatymo nustatyta tvarka per vieną mėnesį nuo jo įteikimo dienos gali būti skundžiamas Regionų administraciniam teismui.
