Dosud nejvyšší pokuta od ÚOOÚ za šíření obchodních sdělení ve prospěch třetích stran
V dnešní době je kybernetická bezpečnost neoddělitelně spojena s ochranou osobních údajů. Nedávný případ, kdy Úřad pro ochranu osobních údajů (ÚOOÚ) uložil společnosti poskytující přepravní služby pokutu 7 700 000 korun za šíření obchodních sdělení ve prospěch třetích stran, představuje významný moment pro všechny, kdo se pohybují v digitálním prostoru.
Podle dostupných informací, daná společnost od roku 2015 zasílala na e-mailové adresy svých zákazníků obchodní sdělení třetích stran bez předchozího souhlasu těchto adresátů. Takováto praxe představuje závažné porušení zákona č. 480/2004 Sb., který se týká některých služeb informační společnosti a vyžaduje předchozí souhlas před zasíláním obchodních sdělení.
Důležitým aspektem je, že společnost nenabízela přímo své vlastní produkty nebo služby, a tudíž nemohla uplatnit tzv. "zákaznickou výjimku", která umožňuje zasílání obchodních sdělení bez souhlasu v případě, že se jedná o podobné výrobky nebo služby již dříve zakoupené zákazníkem.
Způsob, jakým byla obchodní sdělení šířena, je rovněž problematický. Byla vkládána do e-mailů obsahujících potvrzení o nákupu, a tak adresáti neměli možnost odmítnout jejich přijímání.
Pokuta, kterou ÚOOÚ uložil, je nejvyšší svého druhu a odráží nejen rozsah dotčených adresátů, přesahující 40 milionů, ale také dobu trvání této praxe a způsob oslovování klientů. Je to důrazný signál pro všechny organizace, že nedbalost v oblasti ochrany osobních údajů může mít vážné finanční i reputační následky.
Pro firmy je tento případ připomínkou, že vynakládání úsilí na dodržování právních předpisů a na ochranu osobních údajů svých zákazníků je nejen zákonnou povinností, ale i otázkou etiky a důvěry.