Taxi Helsinki: 72.000 EUR bírság az utasokról készített hangfelvételekért
2020. május 26-án a finn adatvédelmi ombudsman irodája 72.000 EUR összegű bírságot szabott ki a Taksi Helsinki Oy cégre egy olyan eljárás végén, melyben még 2019. novemberében kezdte meg a nyomozást, és komoly hiányosságokra mutatott rá a társaság adatkezelését illetően.
A személyszállítással foglalkozó cég 2019 nyarán új kamerarendszert telepített járműveibe. Az új rendszer videórögzítés mellett hangrögzítésre is alkalmas volt, a társaság azonban elmulasztotta ellenőrizni, hogy ez megfelel-e az adatvédelmi törvényeknek. Az Ombudsman rámutatott, hogy az utasok hangjának rögzítése nem felel meg sem a célhoz kötöttség, sem az adattakarékossági elvének. Döntésében utasította a taxitársaságot, hogy haladéktalanul szüntesse be az indokolatlan hangrögzítést.
A Taksi Helsinki válasza szerint a hangrögzítés véletlenül történt. Minden autóba külön-külön kell a rendszert beszerelni. A beszerelés során a hangrögzítés funkció ki-, illetve bekapcsolható. Egyes rendszerek telepítésénél a beszerelést végző munkatársak nem bizonyosodtak meg róla, hogy a funkció ki van-e kapcsolva. A társaság nyilatkozata szerint a hangfelvételek azóta törölve lettek, és nem találhatók meg semmilyen online szerveren. Emellett a cég minden autóját megvizsgálta, és amelyekben be volt kapcsolva a hangrögzítés funkció, ott kikapcsolta azt.
Az Ombudsman nyomozása arra is rámutatott, hogy a cég nem tájékoztatta megfelelően az érintetteket adataik felhasználásáról. A taxikban elhelyezett kiírások nem tartalmaztak információt a hangrögzítésről, sem arról, hogy az érintettek milyen módon férhetnek hozzá adataikhoz. A taxitársaság azt válaszolta, hogy azért nem voltak az utasok tájékoztatva, mert ők sem tudtak a hangrögzítésről.
Szintén kritizálta a hatóság, hogy a taxitársaság adatvédelmi nyilatkozata nem tartalmazott semmit a társaság által a hűségprogramban alkalmazott automatizált döntéshozásról és profilalkotásról, ezzel megsértve a GDPR 22. cikkének rendelkezéseit. Az Ombudsman utasította a Taksi Helsinkit, hogy haladéktalanul végezze el a szükséges változtatásokat, egyértelműen tájékoztassa utasait személyes adataik kezeléséről, továbbá hogy ez az információ legyen könnyen hozzáférhető.
Az adatvédelmi rendelkezések súlyos megsértéséért az Ombudsman 72.000 EUR közigazgatási bírságot szabott ki, mely összeg a bizottság véleménye szerint arányos, hatékony, és elrettentő. A döntés megfellebbezhető.
