UODO: kara dla Glovo za żądanie skanów dokumentów bez podstawy prawnej

8 miesięcy temu

Prezes UODO ukarał spółkę Restaurant Partner Polska prowadzącą platformę Glovo za pozyskiwanie skanów i zdjęć dokumentów tożsamości użytkowników bez wymaganej podstawy prawnej. Wysokość kary to 5 898 064 zł.

Prezes UODO stwierdził, że spółka Restaurant Partner Polska, operator aplikacji Glovo, wymagała od części użytkowników przesyłania skanów lub zdjęć dowodów osobistych i paszportów w sytuacjach podejrzenia nadużyć, np. przy zgłoszeniach dotyczących kradzieży zamówienia czy niezgodności danych płatniczych. Jako podstawę prawną wskazywano „uzasadniony interes administratora”, jednak organ uznał, że tak szeroki zakres danych z dokumentów publicznych nie może być oparty na tej przesłance.

UODO podkreślił, że kopiowanie dokumentów tożsamości jest dopuszczalne wyłącznie w szczególnych przypadkach przewidzianych w ustawach i zastrzeżonych dla określonych instytucji. Spółka nie należy do podmiotów uprawnionych na gruncie przepisów o przeciwdziałaniu praniu pieniędzy, a regulacje dotyczące usług elektronicznych nie uzasadniają żądania pełnych skanów dokumentów. Działania naruszały zasady zgodności z prawem, rzetelności, przejrzystości oraz minimalizacji danych, obejmując m.in. pełne dane identyfikacyjne i wizerunek.

Wymierzona kara w wysokości 5 898 064 zł uwzględnia charakter i wagę naruszeń, długi czas ich trwania od lipca 2019 r. oraz skalę przetwarzania, obejmującą ponad 3,4 mln aktywnych użytkowników w Polsce. UODO wskazał na realne ryzyko szkody niemajątkowej w postaci obawy przed utratą kontroli nad danymi i kradzieżą tożsamości. Organ nakazał także zaprzestanie pozyskiwania oraz usunięcie już zebranych skanów i zdjęć dokumentów w terminie 30 dni od doręczenia decyzji.

Co to oznacza w praktyce

Decyzja pokazuje, że nawet przy podejrzeniu oszustwa administrator nie może pozyskiwać nadmiarowych danych bez jednoznacznej podstawy prawnej. Procedury antyfraudowe muszą respektować zasadę minimalizacji i przepisy szczególne, a niedozwolone skany należy usunąć w wyznaczonym terminie.

Źródło: UODO – aktualności.

Jeżeli juz odwiedziłeś naszą stronę - zapraszamy do przejrzenia cennika usług!