Litewski organ ochrony danych nałożył karę w wysokości ponad 2,3 mln euro na spółkę Vinted UAB, operatora popularnej platformy sprzedażowej używanych ubrań. Decyzja ta jest wynikiem postępowania zainicjowanego przez skargi przekazane przez polski Urząd Ochrony Danych Osobowych (UODO) w latach 2021-22.
Główne naruszenia stwierdzone przez litewski organ nadzorczy obejmowały:
-
nieprawidłowe realizowanie prawa dostępu do danych (art. 15 RODO) oraz prawa do usunięcia danych (art. 17 RODO);
-
nadmierne wymagania dotyczące danych osobowych przy wypłacie środków ze sprzedaży, w tym żądanie skanu dowodu osobistego;
-
bezprawne stosowanie praktyki „shadow blocking”, polegającej na niejawnym blokowaniu użytkowników bez informowania ich o dalszym przetwarzaniu danych;
-
brak wdrożenia odpowiednich środków technicznych i organizacyjnych zgodnych z zasadą rozliczalności.
Warto podkreślić, że w wydanie decyzji zaangażowane były również organy ochrony danych z Polski, Francji, Holandii i Hiszpanii, co świadczy o międzynarodowym charakterze sprawy.