Vinted skirta 2,4 mln. eurų bauda už BDAR pažeidimus (Šaltinis:delfi.lt)
Baudos skyrimo priežastis – BDAR pažeidimai.
VDAI tyrimo pagrindas – 2021 ir 2022 m. Prancūzijos bei Lenkijos priežiūros institucijų perduoti skundai.
Skundai – bendrovė galimai netinkamai įgyvendino jų prašymus dėl teisės reikalauti ištrinti duomenis („teisės būti pamirštam“) ir teisės susipažinti su duomenimis.
BDAR reikalavimai – įpareigoja įmones ištrinti asmens duomenis pagal prašymą.
Santrauka
- Vinted buvo skirta beveik 2,4 milijono eurų bauda už rimtus BDAR (Bendrojo duomenų apsaugos reglamento) pažeidimus, susijusius su vartotojų duomenų privatumu ir apsauga.
- Institucijos nustatė, kad Vinted tinkamai nereagavo į vartotojų prašymus ištrinti asmens duomenis, taip pažeisdama BDAR reikalavimus.
- Tyrimas atskleidė, kad Vinted tvarkė vartotojų duomenis negavusi aiškaus ir informuoto vartotojų sutikimo.
- Reguliuotojai kritikavo Vinted dėl nepakankamo skaidrumo ir atsakomybės tvarkant bei saugant vartotojų duomenis.
- Ši byla yra rekordinė pagal BDAR skirtas baudas Lietuvoje ir įspėja kitas įmones apie griežtą reglamento taikymą bei galimą reputacinę žalą.
BDAR pažeidimai ir tyrimo išvados
GDPR pažeidimų tema yra susijusi su Valstybinės duomenų apsaugos inspekcijos (VDAI) išvadomis dėl Vinted.
VDAI tyrimas, pradėtas reaguojant į Prancūzijos ir Lenkijos priežiūros institucijų skundus, nustatė, kad Vinted neužtikrino pagrindinių duomenų privatumo teisių, garantuotų Bendruoju duomenų apsaugos reglamentu (BDAR).
VDAI ataskaitoje nustatyta, kad Vinted nesureagavo tinkamai į naudotojų prašymus ištrinti asmens duomenis.
Pasak VDAI ataskaitos išvadų, Vinted tinkamai neatsižvelgė į naudotojų prašymus ištrinti asmens duomenis.
Vinted pateiktas šių ištrynimo prašymų atmetimo pagrindimas VDAI buvo pripažintas nepakankamu.
VDAI nustatė, kad Vinted tvarkė naudotojų duomenis negavusi aiškaus ir informuoto naudotojų sutikimo.
Skaidrumo ir atskaitomybės trūkumas Vinted duomenų tvarkymo praktikoje laikomas esminiu BDAR reikalavimų pažeidimu.
Tyrimo rezultatai kelia grėsmę individualioms laisvėms, nes silpnina naudotojų kontrolę savo asmeninei informacijai.
VDAI išvados pabrėžia griežto duomenų apsaugos reglamentų laikymosi būtinybę skaitmeninėse prekyvietėse, tokiose kaip Vinted.
Išsamiai apie rekordinę baudą
Straipsnio tema yra rekordinė GDPR bauda, skirta Vinted.
Bauda, siekianti beveik 2,4 mln. eurų (2 385 276 eurų), nustato naują etaloną kaip didžiausia su GDPR susijusi sankcija Lietuvoje iki šiol.
Valstybinė duomenų apsaugos inspekcija (VDAI) nustatė, kad Vinted tinkamai neužtikrino vartotojų duomenų privatumo teisių apsaugos.
VDAI sprendimas buvo priimtas dėl tarpvalstybinių skundų, pabrėžiant esminę asmens duomenų apsaugos svarbą skaitmeninėse platformose.
Vinted skirtos baudos dydis išryškina didėjantį reguliacinį spaudimą technologijų bendrovėms, veikiančioms Europoje.
Ši precedento neturinti sankcijos apimtis aiškiai signalizuoja, kad verslai privalo teikti pirmenybę vartotojų duomenų privatumui, kitaip rizikuoja susidurti su didelėmis teisinėmis ir finansinėmis pasekmėmis.
Vinted gynyba ir planuojamas apeliavimas
Vinted gynybos esmė yra ginčyti VDAI paskirtą GDPR baudą.
Bendrovė Vinted teigia, kad VDAI sprendimas neturi tvirto teisinio pagrindo. Vinted nurodo, jog jos duomenų privatumo požiūris atitinka galiojančius Europos reglamentus.
Vinted tvirtina, kad VDAI sprendimas yra teisiškai nepagrįstas ir pabrėžia, kad jos duomenų apsaugos praktikos atitinka Europos reglamentus.
Pasak Vinted, paskirta bauda peržengia nustatytas teisines ribas. Vinted ketinamas apskundimas pabrėžia, kad šis sprendimas nustato teisinį precedentą, kuris, Vinted nuomone, gali slopinti inovacijas Europos skaitmeninėje rinkoje.
Vinted laikosi pozicijos, kad VDAI bauda kelia grėsmę skaitmeninių platformų veikimo laisvei Europos Sąjungoje.
Bendrovė Vinted siekia apginti tiek savo verslo interesus, tiek platesnius teisingumo ir proporcingumo principus taikant GDPR.
Vinted ginčas su VDAI sprendimu teisme yra pastanga užtikrinti subalansuotą ir teisiškai pagrįstą duomenų privatumo reguliavimą Europoje.
Duomenų apsaugos pažeidimų tema Vinted yra susijusi su reikšmingais trūkumais laikantis Bendrojo duomenų apsaugos reglamento (BDAR).
Vinted duomenų apsaugos praktika parodė nepakankamą duomenų subjektų teisių užtikrinimą, ypač dėl trynimo užklausų įvykdymo, kas sumažino naudotojų kontrolę savo asmens duomenims.
Vinted duomenų tvarkymo skaidrumas buvo abejotinas dėl kaltinimų dėl „šešėlinio blokavimo“, kas sukėlė rimtų susirūpinimų dėl duomenų anonimiškumo ir naudotojų gebėjimo suprasti, kaip yra tvarkoma jų informacija.
Bendrovės nesugebėjimas pateikti įrodymų apie technines ir organizacines asmeninės atsakomybės priemones atskleidė sisteminius trūkumus vykdant BDAR reikalavimus.
Tyrimas parodė, kad Vinted nepaisė naudotojų autonomijos ir privatumo, o tai yra itin svarbūs skaitmeninei laisvei ir savarankiškumui.
Nustatyti Vinted duomenų apsaugos praktikos trūkumai pabrėžia būtinybę užtikrinti tvirtą atitiktį ir pagarba naudotojų teisėms pagal BDAR.
Pasekmės Europos verslo aplinkai
Tema apie atitikties trūkumus „Vinted“ atveju atskleidžia nuolatinius reguliavimo iššūkius Europos verslo aplinkoje.
„Vinted“ pavyzdys iliustruoja, kokią svarbą įmonėms, veikiančioms Europoje, turi suderinamumas su Bendrajame duomenų apsaugos reglamentu (BDAR).
Didelė „Vinted“ paskirta bauda rodo, kad Europos reglamentai už neatitiktį numato didelę finansinę ir reputacinę riziką.
„Vinted“ atvejis pabrėžia, jog tarpvalstybiniai duomenų perdavimai susilaukia didesnio Europos reguliavimo institucijų dėmesio.
BDAR reikalavimų vykdymas išryškina, kad vartotojų teisės yra pagrindinis Europos institucijų rūpestis.
„Vinted“ pavyzdys rodo, kad skaidrios duomenų tvarkymo praktikos yra būtinos norint išlaikyti vartotojų pasitikėjimą ir veiklos lankstumą.
Didelės neatitikties „Vinted“ atveju kylančios išlaidos skatina verslus teikti pirmenybę tvirtoms privatumo ir duomenų apsaugos priemonėms.
Dabartinėje Europos verslo aplinkoje organizacijos turi proaktyviai spręsti atitikties klausimus, kad sumažintų reguliavimo ir veiklos rizikas.
Vinted pozicija rinkoje ir ateities perspektyvos
Tema apie Vinted rinkos poziciją pabrėžia, jog Vinted yra dominuojanti jėga internetinėje dėvėtų drabužių sektoriuje.
Vinted veikia 19 šalių, taip įsitvirtindama tarptautinėje rinkoje ir stiprindama platformos pasaulinį pasiekiamumą. Vinted įmonės vertė viršija 1 milijardą eurų, kas rodo didelį investuotojų pasitikėjimą ir įtaką rinkoje.
Vinted verslo strategija akcentuoja naudotojų įgalinimą, leidžiant žmonėms laisvai pirkti ir parduoti mados prekes bei palaikant stiprią tarpusavio prekybos ekosistemą. Vinted verslo modelis orientuotas į bendruomenės įsitraukimo skatinimą, kas didina platformos naudojimą ir klientų lojalumą.
Vinted tarptautinė plėtra bei stiprūs finansiniai rezultatai, kaip rodo 2023 metų pajamų duomenys, pabrėžia organizacijos atsparumą ir gebėjimą prisitaikyti.
Vinted ateities perspektyvos koncentruojasi į įmonės gebėjimą prisitaikyti prie besikeičiančių duomenų apsaugos standartų ir reguliacinių reikalavimų. Vinted išliekamasis aktualumas internetinėje dėvėtų drabužių rinkoje priklauso nuo vartotojų pasitikėjimo išlaikymo ir konkurencinio pranašumo puoselėjimo vis labiau reguliuojamoje skaitmeninės prekybos aplinkoje.
Šaltinis: https://www.delfi.lt/verslas/verslas/vinted-skirta-beveik-2-4-mln-euru-bauda-120033819
