Miért büntette meg az Aldit a Nemzeti Adatvédelmi Hatóság 95 millióra a születési dátumok "gyűjtése" miatt?
Mint ismeretes, kb. fél évvel ezelőtt az Aldi minden (!) alkoholt vásárlótól elkérte a személyit a születési dátum miatt ellenőrzésre, nemcsak azoktól akikről nem lehet ránézésre eldönteni, hogy biztosan elmúltak-e 18 évesek.
Most az mellékes ebben a kérdésben, hogy úgy volt hülyeség ahogy volt, mivel azért egy bizonyos szint felett egyértelműnek kell lenni - ehhez képest ugye a 70 éves Mari nénitől is kérték, ha pl. vett egy üveg pálinkát.
Na de napokban jött a hír, hogy emiatt megbüntették az Aldit 95 millióra. Az azért furcsa és az az oka a kérdésnek, - tekintve, hogy csak a születési dátumot gyűjtötték, más adatot nem, egy napon pedig többszáz ember is születhetett, tehát mindössze egy születési dátummal nem lehet egyetlen konkrét embert azonosítani így emberről beazonosítható módon nem tároltak adatot - hogy ebben a formájában hogyan/milyen módon sértették meg az adatvédelmi törvényt, hogy büntetést kaptak?
A GDPR szerint addig lehet nálad egy adat, amíg processálod.
Van olyan is, hogy tárolják bizonyos ideig, de ebben az esetben már tájékoztatni kell az információ tulajdonosát (azaz téged), neked pedig a beleegyezésedet kell adnod. Ha más nem, hát a "vásárlás folytatásával". De mindenesetre tájékoztatniuk kell.
Ha arról lenne szó, hogy elkérik a dátumot, lecsekkolják, majd kitörlik, akkor nem lett volna gond. De így úgy kapott személyes adatokat amikből statisztikát készíthet, hogy ehhez nem járultak hozzá a résztvevők. Ez pedig szabályellenes.
Kapcsolódó kérdések:
Minden jog fenntartva © 2024, www.gyakorikerdesek.hu
GYIK | Szabályzat | Jogi nyilatkozat | Adatvédelem | Cookie beállítások | WebMinute Kft. | Facebook | Kapcsolat: info(kukac)gyakorikerdesek.hu
Ha kifogással szeretne élni valamely tartalommal kapcsolatban, kérjük jelezze e-mailes elérhetőségünkön!