Globalno vodeća glazbena streaming platforma Spotify suočava se s kaznom od oko 5 milijuna eura (5,4 milijuna dolara) u Švedskoj nekoliko godina nakon što su optuženi za kršenje prava pristupa podacima korisnika u EU nepružanjem potpunih informacija o osobnim podacima koje obrađuju kao odgovorom na pojedinačne zahtjeve korisnika za pristupom svojim osobnim podacima iz članka 15. GDPR-a.
Švedska nadzorno tijelo za zaštitu podataka istražilo je Spotifyjeve postupke za obradu zahtjeva za pristup i pronašla nedostatke u vezi s informacijama koje bi se trebale pružiti pojedincu koji podnosi zahtjev za pristup osobnim podacima u skladu s člankom 15. GDPR-a i utvrdilo je da se Spotify ogriješio o članke 15(1)(a)-(d) i (g) i članak 15(2) GDPR-a kao i članak 12(1) GDPR-a.
Utvrdili su da forma koju Spotify koristi općenito zadovoljava zahtjeve transparentnosti iz članka 12. stavka 1. GDPR-a, ali su i utvrdili da Spotify prema zadanim postavkama daje detaljan opis podataka u tehničkim datotekama dnevnika samo na engleskom jeziku. Iz članka 12. stavka 1. GDPR-a proizlazi da se informacije dane u skladu s člankom 15. GDPR-a moraju dati u sažetom, jasnom i jednostavnom, razumljivom i lako dostupnom obliku, korištenjem jasnog i jednostavnog jezika.
Također, Spotify nije pružio dovoljno jasne informacije da bi korisnik shvatio da je kopija osobnih podataka raspoređena na više dokumenata. S obzirom na nedostatak informacija, Spotify je trebao otkriti sve osobne podatke koje je obradio o svom korisniku nakon prvobitnog zahtjeva za pristup podacima, a što namjerno ili slučajno nije radio.
Spotify je prekršio članke 12(1), 15(1) i 15(3) GDPR-a time što nije pružio sve osobne podatke korisniku u razumljivom obliku. Nadalje, Spotify je prekršio članak 12. stavak 3. GDPR-a prekasnim davanjem kopije osobnih podataka.
Kao rezultat istrage, Spotify je kažnjen novčanom kaznom od cca. 5 000 000 EUR (58 000 000 SEK).
Više o slučaju:
https://techcrunch.com/2023/06/13/spotify-gdpr-data-access-fine/
Image from FrePik
#gdprcroatia
