Spotify беше глобен $5,4 млн за неправилна обработка на лични данни

Шведският регулатор глоби компанията Spotify 58 млн шведски крони (5,4 милиона долара) след като беше установено, че е нарушил Общия регламент за защита на данните на Европейския съюз (GDPR). Спорът засяга начина, по който музикалната услуга обработва личните данни на потребителите и достъпа на клиентите до тази информация.

Правозащитната група NOYB, водена от участника в кампанията по защита на личните данни Макс Шремс (Max Schrems), подаде жалба срещу Spotify и други големи технологични компании в началото на 2019 г. В жалбата на NOYB се твърди, че Spotify не предоставя на потребителите всички лични данни при поискване и не разкрива причините за обработката на такава информация.

Шведският орган за поверителност (IMY) установи, че въпреки че Spotify предоставя на потребителите личните данни, които обработва при поискване, компанията „не съобщава достатъчно ясно за това как се използват тези данни“. Агенцията каза, че Spotify трябва да бъде по-прозрачен “за това как се обработват личните данни на потребителите и за какви цели“. Липсата на яснота означава, че „за хората е трудно да разберат как се обработват техните данни и да проверят дали обработката на личната информация е законна“, добави IMY.

Регулаторът казва, че счита тези проблеми с “ниска степен на сериозност“ и отбеляза, че Spotify е предприел стъпки за справяне с тях. IMY определи размера на глобата въз основа на тези фактори, както и приходите на Spotify и размера на потребителската аудитория. Той отбеляза, че е взел решението с помощта на други органи за защита на данните в ЕС, като се има предвид, че Spotify има потребители в много страни.