Verkkokauppa.com: conservazione indefinita dei dati e obbligo di registrazione
- Paese
- Finlandia
- Autorità
- Garante finlandese per la protezione dei dati
- Settore
- Commercio online
- Notizia dell'EDPB
- 8 maggio 2024
- Misure decise
-
- Sanzione pecuniaria
- Ammonimento
- Ordine di conformarsi
Sintesi della decisione
Il Garante finlandese ha esaminato le pratiche dell'e-commerce Verkkokauppa.com a seguito di un reclamo di un cliente. L'azienda non aveva definito il periodo di conservazione dei dati degli account clienti, che venivano conservati a tempo indeterminato, e richiedeva la creazione di un account per effettuare acquisti online. L'autorità ha ravvisato violazioni dell'articolo 5 e dell'articolo 25 del GDPR, imponendo una sanzione amministrativa pecuniaria, un ordine di adeguamento e un ammonimento.
Il periodo di conservazione va definito in modo esplicito e non può essere lasciato alla scelta dell'interessato che chieda la cancellazione, e la registrazione non può essere imposta come condizione per singoli acquisti online.
Articoli del GDPR violati
- art. 5 GDPR Principi applicabili al trattamento di dati personali
- art. 25 GDPR Protezione dei dati fin dalla progettazione e protezione dei dati per impostazione predefinita
I link verdi portano alla mappa del GDPR con i provvedimenti italiani che citano lo stesso articolo; gli altri al testo ufficiale su EUR-Lex.
Fonti
- Notizia del Comitato europeo per la protezione dei dati (EDPB) ↗ “Finnish SA: Administrative fine of € 856,000 for failing to define storage period of customer data”, in inglese
- Decisione o comunicato dell'autorità nazionale ↗
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della notizia pubblicata dall'EDPB, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'EDPB.