Avast Didenda €13.7 Juta karena Menjual Data Pelanggan Secara Ilegal

Avast Didenda €13.7 Juta karena Menjual Data Pelanggan Secara Ilegal

Stempel Waktu: 5 April 2023 7:23

Kamso Oguejiofor-Abugu Kamso Oguejiofor-Abugu
Diterbitkan: 5 April, 2023 Avast Didenda €13.7 Juta karena Menjual Data Pelanggan Secara Ilegal

avast, perusahaan keamanan siber dan antivirus multinasional, telah didenda sekitar €13.7 juta oleh otoritas perlindungan data Republik Ceko karena memproses data pelanggannya secara ilegal, termasuk penjualan data penjelajahan.

Pemrosesan data secara ilegal pertama kali terungkap oleh PCMag dan Motherboard. Ini terjadi sebelum LSM nirlaba Spanyol, FACUA, melaporkan masalah tersebut ke Badan Perlindungan Data Spanyol (AEPD), yang kemudian menyerahkan kasus tersebut ke otoritas Republik Ceko.

“(Data tersebut) tidak terkait dengan nama, email, atau IP, tetapi persilangan data tersebut dengan informasi lain yang dikumpulkan seperti URL yang dikunjungi dapat dianalisis untuk mengungkap identitas pengguna,” kata FACUA dalam sebuah postingan.

GDPR dapat dilanggar jika pengguna tidak memberikan izin untuk pengumpulan dan transfer data mereka.

FACUA juga mengungkapkan bahwa Avast menjual data penjelajahan pribadi penggunanya melalui anak perusahaannya, Jumpshot. Beberapa dari data ini milik perusahaan besar seperti Google, Microsoft, Sephora, Yelp, Home Depot, dan banyak lagi.

Jumpshot mengemas data ke dalam berbagai produk, meyakinkan kliennya bahwa itu dapat "memberikan perusahaan pandangan yang lebih lengkap tentang seluruh perjalanan pengguna online". Data yang dijual termasuk koordinat GPS, video yang dilihat di YouTube, profil LinkedIn, pencarian lokasi Google Maps, dan pencarian web Google.

Otoritas perlindungan data Ceko memutuskan Avast bersalah karena “gagal memberi tahu subjek data secara memadai (pengguna program antivirus Avast dan ekstensi perambannya) pada saat data diperoleh dari mereka, tentang tujuan perawatan yang dimaksudkan dan atas dasar hukum dari perlakuan yang bersangkutan.”

Pemrosesan tidak sah terjadi dari tanggal yang tidak diketahui pada April 2019 hingga Juli 2019. Administrasi Ceko mendenda Avast €13,657,626 juta sesuai dengan GDPR Pasal 58 dan 60.

Stempel Waktu:

Lebih dari Detektif Keamanan