Голландский орган по защите данных оштрафовал Netflix на $4,75 млн за нарушение GDPR

Голландский орган по защите данных (DPA) оштрафовал Netflix на €4,75 миллиона ($5 миллионов) за недостаточное предоставление информации своим клиентам о использовании их персональных данных в период с 2018 по 2020 год.

DPA начал свое расследование против Netflix в 2019 году после жалоб от организации None of your business (noyb), австрийской НПО, занимающейся вопросами конфиденциальности.

Голландский надзорный орган установил, что стриминговый сервис недостаточно четко информировал клиентов в своем заявлении о конфиденциальности о том, что именно он делает с их данными.

Более того, клиенты не были должным образом проинформированы, когда они запрашивали информацию о данных, которые Netflix собирает о них, что является нарушением Общего регламента по защите данных (GDPR).

Очевидно, что Netflix собирает обширную личную информацию от своих пользователей, включая контактные данные, такие как адреса электронной почты и номера телефонов, платежную информацию и подробные записи о поведении при просмотре, такие как то, какой контент смотрится и точное время их активности на платформе.

Согласно DPA, популярный видеостриминговый сервис не предоставил четкой и адекватной информации клиентам по нескольким ключевым аспектам, включая:

• Цели и правовые основания для сбора и использования персональных данных;

• Информацию о том, какие персональные данные передаются третьим лицам и конкретные причины для этого;

• Срок, на который Netflix хранит персональные данные;

• Какие меры принимает Netflix для обеспечения безопасности персональных данных при передаче их в страны за пределами Европы.

«Компания такого масштаба, с оборотом в миллиарды и миллионами клиентов по всему миру, должна четко объяснять своим клиентам, как она обрабатывает их персональные данные. Это должно быть кристально ясно. Особенно если клиент спрашивает об этом. А этого не было», — сказал Алеид Вольфсен, председатель голландского DPA.

Реагируя на решение DPA, Стефано Россетти, адвокат по защите данных в noyb, сказал: «Мы рады решению DPA о наложении штрафа на Netflix. Однако на это потребовалось почти пять лет, и это было очень простое дело.» **

С другой стороны, Netflix отреагировал на штраф, заявив, что за последние пять лет он активно сотрудничал с голландским DPA в ходе расследования и уже проактивно обновил свое заявление о конфиденциальности, чтобы обеспечить прозрачность и улучшить предоставление информации.

«С тех пор как расследование началось более пяти лет назад, мы тесно сотрудничали с Голландским органом по защите данных и постоянно развивали нашу информацию о конфиденциальности, чтобы обеспечить большую ясность для наших членов», — заявил представитель Netflix.

Тем временем Netflix оспорил штраф, но пока не подал апелляцию на решение в целом.