Švédský prodejce oděvů H&M byl v Německu pokutován částkou 35,3 miliónu euro za bezprecedentní špehování svých zaměstnanců, kteří pracovali v servisním centru v Norimberku.
Společnost zpracovávala osobní údaje svých zaměstnanců, a to ve velmi velkém rozsahu. Vedoucí management zmíněného servisního střediska sbíral informace o osobním životě svých zaměstnanců, a to včetně citlivých osobních údajů. Management tak například pořádal pohovory se zaměstnanci, kteří se vraceli z dovolených a požadoval po nich informace o tom, co na dovolené dělali, s kým se setkali nebo zda pociťovali symptomy nějaké nemoci. Tato praxe pak probíhala minimálně již od roku 2014.
O těchto a dalších údajích, které management od zaměstnanců získal, se následně vedly velmi rozsáhlé a podrobné záznamy. Společnost tak měla díky těmto záznamům přehled o osobním životě zaměstnanců, včetně jejich rodinných příslušníků. Tyto informace pak byly uchovávány za účelem sledování vývoje v životě zaměstnanců, vyhodnocování individuálních pracovních výkonů atd.
Profil zaměstnance byl také využíván pro jeho další potenciální pracovní zařazení. Tyto záznamy pak byly sdíleny napříč společností. Přístup k nim mělo využít více než 50 manažerů. Na toto monitorování ze strany H&M se přišlo náhodou, kdy byly z důvodu konfigurační chyby tyto osobní údaje zpřístupněny na několik hodin napříč celou společností.
Není překvapivé, že dozorový úřad, který tuto věc řešil, vyhodnotil celou situaci jako obzvlášť intenzivní zásah do osobnostních práv zaměstnanců a nakonec se na základě všech okolností rozhodl udělit velmi vysokou pokutu, která je tak druhou nejvyšší udělenou finanční sankcí za porušení Nařízení GDPR v rámci celé Evropské unie. Úřad vzal nicméně v potaz, že společnost H&M v rámci šetření celé věci spolupracovala a dále že ze své vlastní iniciativy navrhla dotčené zaměstnance finančně kompenzovat, přičemž dále přistoupila k vytvoření celé řady nových pravidel pro zpracování osobních údajů, aby k podobným situacím již nedocházelo.
Airbnb přiznalo únik dat svých uživatelů
Online služba zprostředkovávající pronájem ubytování minulý týden informovala veřejnost o tom, že v průběhu září došlo k technické chybě, na jejímž základě byly zpřístupněny osobní informace několika klientů této služby ostatním uživatelům. Konkrétně se mělo jednat o soukromé konverzace. Na chybu se přišlo poté, co několik uživatelů Airbnb oznámilo na online fóru reddit.com, že se jim po přihlášení na Airbnb zobrazují osobní zprávy cizích lidí.
Airbnb uvedlo, že věc byla rychle vyřešena a že doposud nebylo zjištěno jakékoliv zneužití chybně zveřejněných osobních údajů. Dále Airbnb potvrdilo, že se skutečně mělo jednat pouze o soukromé konverzace části uživatelů této služby, žádná další osobní data (informace o platbách apod.) nebyla předmětem tohoto úniku.
Airbnb mělo tento únik následně dle dostupných informací samo nahlásit dozorovému evropskému úřadu (European Data Protection Supervisor), oficiálně ovšem tato informace zatím potvrzena nebyla. Přesto není vyloučeno, že bude Airbnb předmětem vyšetřování, které může vyústit v případné uložení finanční pokuty.
Počet phishingových útoků se od začátku koronavirové krize prudce zvýšil
S informací přišla společnost Avast, podle které se počet phishingových útoků od letošního března zvýšil o 667 %. Cílem tzv. phishingu je podvodně vylákat ze subjektu jeho osobní údaje, které lze následně snadno využít. Nejčastěji se jedná o informace finančního charakteru, tedy údaje o platebních kartách, přístupu do internetového bankovnictví atd.
Mnohdy se s phishingem potkáte ve formě podvodných emailových zpráv, kdy se odesílatel vydává např. za banku, a jejichž obsahem je často odkaz na falešnou webovou stránku banky s informací, že je třeba něco zaplatit, přihlásit se do Vašeho internetového bankovnictví apod. Další rozšířenou variantou phishingových útoků jsou SMS zprávy.
Pokud si nevíte s uvedenou problematikou rady, neváhejte se obrátit na naši obchodní společnost