Niemiecki organ regulacyjny ukarał sieć H&M grzywną 32,2 mln euro. Powód – naruszenie RODO

Sieć sklepów odzieżowych H&M została ukarana grzywną w wysokości 35,2 mln euro. Powodem były naruszenia przepisów Ogólnego Rozporządzenia o Ochronie Danych Osobowych (RODO). Dotyczyły one nieuzasadnionego nadużywania danych pracowników wspomnianej sieci sklepów.

Niemiecki organ ochrony danych osobowych w Hamburgu nałożył na niemiecki oddział szwedzkiej firmy odzieżowej H&M grzywnę za naruszenia RODO. Serwis Infosecurity Magazine poinformował w czwartek, że jest to największa do tej pory kara grzywny, która została orzeczona ws. nadużywania przez pracodawcę dostępu do danych pracowników. Kara wynosi 35,2 mln euro.

Postępowanie, którego finałem jest opisywana grzywna, zostało wszczęte po wycieku danych z 2019 roku. Wyciek był spowodowany błędem konfiguracji systemów firmy. Sytuacja ukazała skalę nadużyć, których dopuszczała się spółka poprzez gromadzenie nadmiarowych danych o swoich pracownikach. Dotyczyły one w przeważającej części ich życia prywatnego.

Niemiecki organ ochrony danych osobowych uważa, że H&M gromadził i przechowywał na swoich serwerach dane dotyczące życia prywatnego pracowników od co najmniej 2014 roku. Do niektórych danych miało dostęp nawet 50 osób z kadry zarządczej spółki.

“Połączenie gromadzenia szczegółowych danych na temat prywatnego życia pracowników z rejestrowaniem wykonywanych przez nich czynności doprowadziło do szczególnie znaczącego naruszenia praw obywatelskich zatrudnionych osób” – orzekł niemiecki organ.

H&M przeprosiło pracowników. Orzeczona kara w wysokości 35,2 mln euro zostanie przeznaczona na rekompensaty dla osób, które zostały pokrzywdzone przez nadużycia.

Zobacz także: Biedronka zapłaci 1,5 mld złotych kary? UOKiK wszczął postępowanie

infosecurity-magazine.com / Kresy.pl