Литовский «единорог» обжаловал в суде штраф Инспекции по защите данных на сумму 2,4 млн евро

Компания Vinted, крупнейшая в Европе онлайн-платформа по продаже подержанной одежды и первый литовский "единорог" (предприятие с оборотом в 1 млрд евро), обжаловала в суде штраф в размере почти 2,39 млн евро, наложенный Государственной инспекцией по защите данных (ГИЗД) в июле за нарушения в области защиты данных потребителей.

"Мы можем подтвердить, что компания Vinted обжаловала решение ГИЗД", - утверждает компания Vinted в комментарии BNS в среду.

Региональный административный суд сообщил BNS, что получил жалобу, но еще не принял решение относительно ее принятия к рассмотрению - это должно быть сделано в течение 7 рабочих дней.

"Суд 6 августа уже получил апелляцию Vinted на решение ГИЗД от 2 июля. Вопрос о принятии жалобы к рассмотрению еще не решен", - говорится в комментарии суда для BNS.

ГИЗД оштрафовала Vinted в начале июля за нарушения в области защиты данных потребителей после того, как надзорные органы Франции и Польши провели расследование по жалобам заявителей 2021 и 2022 годов, в ходе которого были выявлены нарушения Общего регламента по защите данных (ОРЗД).

Инспекция объявила, что расследует якобы неадекватное выполнение компанией Vinted запросов клиентов из этих стран о праве на удаление и доступ к своим данным ("право быть забытым").

"В комментарии для BNS компания Vinted подчеркнула, что это расследование ГИЗД не имеет никакого отношения к безопасности счетов ее членов или неправомерному использованию их персональных данных. По словам Vinted, штраф, наложенный инспекцией, связан с процедурными вопросами.

"Штраф касается нескольких областей: как мы общались с людьми по поводу их просьбы удалить свои данные, какие инструменты мы использовали (которые мы больше не используем) для блокировки некоторых пользователей, нарушавших правила нашей платформы, и как долго мы хранили доказательства, связанные с просьбой одного из пользователей о доступе к его личным данным", - утверждает Vinted.

Компания также добавила, что не считает решение ГИЗД обоснованным.

"Мы не считаем, что вопросы, поставленные ГИЗД, обоснованы и соответствуют положениям и целям закона ОРЗД, и обжалуем это решение в суде. Тем не менее, мы внесли некоторые изменения в ответ на поднятые вопросы, поскольку уважаем роль ГИЗД и сотрудничали с ними на протяжении всего процесса", - заявляет Vinted.

Однако, как утверждают представители ГИЗД, в ходе рассмотрения жалобы было установлено, что Vinted отказалась удалить данные, поскольку заявители не указали "конкретные основания", предусмотренные ОРЗД, и компания не указала цели, для которых будет продолжена обработка данных заявителей в конкретном объеме.

Также было установлено, что Vinted в целях обеспечения безопасности платформы и ее пользователей незаконно применяла к некоторым пользователям так называемую "теневую блокировку" - обработку персональных данных с целью заставить человека, который может нарушать принципы платформы Vinted, покинуть платформу, не зная о такой обработке его данных.

Кроме того, было установлено, что компания не приняла достаточных технических и организационных мер для принятия или обоснованного отказа от принятия мер в отношении права пользователей на доступ к данным.

ГИЗД заявила, что при определении суммы штрафа она приняла во внимание межгосударственный характер обработки данных Vinted, затронувший большое количество пользователей и продолжавшийся в течение длительного времени.

В своем отчете за 2023 год Vinted заявила, что расследование литовской инспекции, проводимое совместно с французскими и польскими властями, сосредоточено на процессах блокировки, обеспечении прав субъектов данных, сокращении потока персональных данных пользователей Vinted и сроков хранения, а также на отношениях с поставщиками платежных услуг.

В мае прошлого года компания Vinted была оштрафована в Польше на 5,3 млн злотых (1,23 млн евро по сегодняшнему курсу) за чрезмерные требования к персональным данным и дополнительные сборы, а в ноябре 2022 года в Италии на нее был наложен штраф в размере 1,5 млн евро за недостоверную рекламу, который она уплатила, но обжаловала в суде.

Во Франции в мае 2021 года Ассоциация потребителей UFC-Que Choisir также подала коллективный иск о введении в заблуждение пользователей Vinted, попросив суд Парижа назначить компенсацию за сборы, которые платформа несправедливо взимала со своих членов с 2016 года.

В своем отчете о деятельности за прошлый год Vinted указывает, что иск находится на рассмотрении в Парижском гражданском суде.

Несмотря на эти проблемы, в 2023 году Vinted получила чистую прибыль в размере 17,8 млн евро, а выручка группы выросла на 61% и составила 596,3 млн евро.