Zpracování osobních údajů
autoři článku: Mgr. Michal Nulíček, LL.M., FCIArb, Mgr. Filip Beneš a Mgr. Vojtěch Bartoš
Soud potvrdil pokutu ve výši 13 milionů SEK (cca 1,18 milionu EUR) uloženou ze strany švédského dozorového úřadu (IMY) společnosti Bonnier News AB za zpracování údajů bez platného právního základu. Společnost na základě cookies vytvářela behaviorální profily, sdílela je s dalšími společnostmi pro personalizovanou reklamu a využívala je k telemarketingu i pro zasílání obchodních sdělení.
Co všechno je osobní údaj?
Klíčovou otázkou bylo, zda behaviorální profil bez přímých osobních identifikátorů lze stále považovat za osobní údaj. Bonnier News argumentovala, že údaje byly anonymizované a nemohly být přímo spojeny s konkrétními osobami. Nicméně IMY i soud dospěly k závěru, že se o osobní údaje jedná zejména s ohledem na to, že i nepřímé identifikátory (např. ID cookies) umožňují profilování osob a jejich identifikaci.
Společnost cookies sice ukládala na základě souhlasu, pro navazující zpracování jí ale právní titul chyběl. Dle názoru soudu byl zásah do soukromí subjektů natolik zásadní, že oprávněné zájmy společnosti nad právem subjektů nepřeváží. Závěrem soudu tedy je, že i pro navazující zpracování je nutný platný souhlas. (Více informací zde)
