16.4. 07:55 – doplněno vyjádření Avastu.
Pokutu 351 milionů korun bude muset softwarová firma Avast zaplatit Úřadu pro ochranu osobních údajů. Trest postihuje neoprávněné zpracování osobních údajů uživatelů antivirového programu a jeho rozšíření internetových prohlížečů, k čemuž mělo docházet po část roku 2019. Rozhodnutí je pravomocné.
Podle strážců osobních údajů měl Avast předávat část údajů o přibližně 100 milionech svých uživatelů své dceřinné společnosti Jumpshot. Ta je měla dále přeprodávat. Jednalo se o pseudoanonymizovanou historii prohlížení internetu, navázanou na jedinečný identifikátor. Jumpshot se prezentovala jako společnost zpřístupňující data „markétérům“, kterým poskytovala „vhled do on-line chování spotřebitelů“ a nabízela „sledování cesty uživatelů na atomární úrovni.“
ÚOOÚ vyhodnotil, že tento účel se rozchází s tím, o kterém byli informováni uživatelé. Podle Avastu mělo jít o předávání anonymních údajů za účelem analýzy trendů. V řízení pak ÚOOÚ prokázal, že předávané údaje z jednotlivých instalací antivirového softwaru nebyly anonymizované, jelikož i na základě předávaných dat mohlo dojít k opětovnému ztotožnění minimálně části subjektů údajů.
„Úřad v rozhodnutí zdůraznil, že Avast je jedním z předních odborníků na kybernetickou bezpečnost, který vyvíjí nástroje na ochranu dat a soukromí. Její zákazníci nemohli očekávat, že právě tato společnost bude předávat jejich osobní údaje, na jejichž základě by mohla být zjištěna nejen jejich totožnost, ale například i zájmy, preference, bydliště, majetkové poměry, profese a další údaje týkající se jejich soukromí,“ uvedl k rozhodnutí předseda úřadu Jiří Kaucký.
Do řízení byly zapojeny i ostatní dozorové orgány v Evropské unii. Jednalo se totiž o případ přeshraničního zpracování osobních údajů, který bylo nutné řešit mechanismem spolupráce One Stop Shop.
Avast v zaslaném vyjádření zdůraznil, že rozhodnutí se týká dřívějších činností zahrnujících zpracování osobních údajů Jumpshotem, který Avast dobrovolně uzavřel v lednu 2020. S rozhodnutím nesouhlasí. „Zvažujeme další kroky, včetně správní žaloby,“ uvedla mluvčí softwarové firmy Aneta Šeráková.
