adozona.hu
60 milliós adatvédelmi bírság beszélgetés rögzítéséért
//test-adozona.hu/gdpr_adatvedelem/60_millios_adatvedelmi_birsag_beszelgetes_r_E0CPR5
60 milliós adatvédelmi bírság beszélgetés rögzítéséért
A Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) döntésében 60 millió forint adatvédelmi bírságot szabott ki a UPC Magyarország Kft.-re a személyes ügyfélszolgálatain történő hangrögzítési gyakorlatának jogellenessége miatt. Tekintettel az ügy érdekességére, a döntés részleteit az alábbiakban mutatjuk be.
Az eset hátterében egy bejelentés állt, amelyben a bejelentő azt sérelmezte, hogy a UPC tatabányai ügyfélszolgálati irodájában hangfelvétel készül az ügyintézés során, azonban az érintettek arról nem kapnak (megfelelő) tájékoztatást.
A bejelentő véletlenül vette észre, hogy a mikrofon üzembe van helyezve. Amikor rákérdezett, hogy történik-e hangrögzítés, az ügyintéző igenlő választ adott, továbbá tájékoztatta arról, hogy a hangrögzítésről a számhúzó rendszer kijelzőjén már tájékoztatták az ügyfeleket. A bejelentő szerint azonban ez nem kellően figyelemfelhívó, illetve nem mindig történik sorszámhúzás az ügyintézéssel összefüggésben.
Az eljárás során a UPC előadta, hogy a tulajdonában mintegy 24 üzlet állt, melyekben havonta nagyságrendileg 50 000 ügyfelet szolgált ki. A hangfelvétel-készítés célja az volt, hogy rögzítsék a leendő ügyfelek érdeklődését és a panaszbejelentéseket, illetve, hogy az adatkezelésre vonatkozó nyilatkozatok rekonstruálhatóak legyenek. További célként hivatkozott a szerződések megkötésére vonatkozó folyamatok biztosíthatóságára, a későbbi vitás helyzetek bizonyíthatóságára, illetve arra, hogy teljesíteni lehessen a „hibajavítási és egyéb jogszabályban meghatározott” kötelezettségeket.
Az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontjában nevesített jogos érdek jogalapon történt. A konkrét jogos érdek elsősorban a UPC gazdasági érdekeinek védelme (beleértve a minőségbiztosítást is), visszaélések megelőzése, illetve ezekhez kapcsolódóan az érintett fogyasztó jogainak, polgári jogi igényeinek az érvényesíthetősége.
Garanciaként hivatkozott az 5 éves megőrzési határidőre, a személyes adatokhoz hozzáférők szűk körére, az érintetti jogok gyakorolhatóságára, valamint az adattovábbítás hiányára.
OLVASSA TOVÁBB cikkünket, hogy megtudja: a NAIH szerint miért nem állnak fenn a jogos érdek alapú adatkezelés feltételei!
Hozzászólások (0)