Persónuvernd tók stöðu með seljanda sem segir Bland.is hafa blekkt sig Eiður Þór Árnason skrifar 29. mars 2021 12:55 Rekstraraðili Bland.is taldi sig hafa hafa upplýst notendur sína fyllilega um nýtingu upplýsinganna. Vísir/HÞ Rekstraraðila Bland.is var óheimilt að afla sér afla sér upplýsinga um heimilisfang seljenda og birta póstnúmer hans samhliða auglýsingu sem hann birti á söluvefnum. Þetta er niðurstaða Persónuverndar sem segir vinnsluna ekki hafa samrýmst persónuverndarlögum. Hefur Wedo ehf. sem rekur söluvefinn Bland.is verið gert að stöðva vinnslu upplýsinga um heimilisföng notenda og er félaginu óheimilt að hefja hana aftur fyrr en staðfest sé að hún uppfylli skilyrði laganna. Sagði Bland.is hafa blekkt sig Fram kemur í úrskurði stofnunarinnar að málið hafi byrjað með kvörtun seljenda sem barst Persónuvernd í janúar 2020. Þar sagði að við skráningu á Bland.is hafi kvartandi þurft að auðkenna sig með kennitölu og bankareikningi sem, samkvæmt kvörtun, átti að eyða eftir auðkenningu. Í kvörtun segir að þessar upplýsingar hafi verið nýttar til að afla frekari upplýsinga um kvartanda, þar á meðal upplýsinga um heimilisfang hans og að þær upplýsingar hafi verið birtar með auglýsingu hans á Bland.is. Að mati seljandans var þeim persónuupplýsingum safnað án heimildar, hann blekktur til að útvega þær á fölskum forsendum og þeim bætt við auglýsinguna án hans vitundar. Fólk vilji vita hvort varan sé í Vestmannaeyjum Í svari Wedo ehf. til Persónuverndar segir að þegar notendur auðkenni sig á sölusíðunni Bland.is fletti félagið upp heimilisfangi notanda í þjóðskrá. Þetta sé gert í þeim tilgangi að þjóna betur því milligönguhlutverki sem Bland.is gegnir í söluviðskiptum. Þetta sé gert með því að setja póstnúmer seljanda við vörur sem settar eru í sölu, enda sé það kaupanda í hag að vita hvar á landinu söluaðili er staðsettur, það er hvort varan sé staðsett í Garðabæ eða í Vestmannaeyjum. Í svari félagsins er vísað til persónuverndarstefnu þess, þar sem segir að meðal upplýsinga sem félagið safni um notendur sína séu tengiliðaupplýsingar, þar á meðal nafn, kennitala og heimilisfang. Telur Wedo ehf. að með hliðsjón af framangreindu hafi félagið fengið samþykki notanda til að birta póstnúmer hans á vefnum og segir auk þess að kjósi notandi að gefa ekki upp póstnúmer geti hann eytt heimilisfangi úr notendastillingum. Notandinn ekki upplýstur nægilega vel um vinnsluna Öll vinnsla persónuupplýsinga verður að falla undir eitthvert af heimildarákvæðum persónuverndarlaga og telur Persónuvernd að tvær vinnsluheimildir komi til greina í þessu samhengi. Í úrskurðinum segir að ekki verði talið að heimild kvartanda til að fjarlægja heimilisfang í notendastillingum sínum eftir á uppfylli skilyrði fyrri heimildarinnar, en hún er á þá leið á þá leið að aðilar þurfi að fá samþykki fyrir vinnslu persónuupplýsinga frá notendum með sérstakri aðgerð. Þá taldi stofnunin sig ekki hafa forsendur til að leggja mat á það hvort vinnslan væri leyfileg á grundvelli þess að hún væri nauðsynleg til að gæta lögmætra hagsmuna. „Einnig verður ekki talið að samþykkisyfirlýsing sú sem Wedo ehf. býður upp á uppfylli skilyrði þess að vera upplýst þar sem félagið aflaði tengiliðaupplýsinga úr þjóðskrá, en í persónuverndarstefnu segir að tengiliðaupplýsinga verði aflað frá notendum, auk þess sem samþykkið var ekki afmarkað og sérgreint frá öðrum vinnsluaðgerðum sem fóru fram í öðrum tilgangi.“ Út frá því komst Persónuvernd að þeirri niðurstöðu að öflun Wedo ehf. á persónuupplýsingum um heimilisfang notanda og birting á póstnúmeri hafi ekki samrýmst ekki persónuverndarlögum. Persónuvernd Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið Algjör óvissa með Dragon Dim Sum Viðskipti innlent „Oft sömu aðilar og verða öskureiðir ef þú rangkynjar köttinn þeirra eða hundinn“ Atvinnulíf Merkum áfanga fagnað í verslun BYKO á Selfossi Samstarf „Gátum ekki setið og beðið endalaust“ Neytendur Hægir á verðhækkunum matvöru Neytendur Landsbankinn telur skilmála sína nógu skýra Viðskipti innlent Vilja koma fleirum en Kynnisferðum inn í BSÍ Viðskipti innlent Ingu Tinnu hjá Dineout gjörsamlega ofboðið Viðskipti innlent Orðalag þurfi að vera nægilega skýrt fyrir sæmilega upplýstan neytanda Viðskipti innlent „Svo hefst kapphlaupið í það hver er fyrstur að ná sturtunni!“ Atvinnulíf Fleiri fréttir Vilja koma fleirum en Kynnisferðum inn í BSÍ Algjör óvissa með Dragon Dim Sum Landsbankinn telur skilmála sína nógu skýra Orðalag þurfi að vera nægilega skýrt fyrir sæmilega upplýstan neytanda Ráðinn markaðsstjóri Bílabúðar Benna Fetar í fótspor forverans og vildi einn lækka vexti Bein útsending: Efnahagsráðstefna í Reykjavík Kaupsamningum fjölgar en mikið ójafnvægi á leigumarkaði Hætta við hlutafjárútboð og skráningu Íslandshótela Hátt verð fæli ferðamanninn frá Íslandi Deilan um boltann fer alla leið í Hæstarétt AGS leggur til skattahækkanir Gerður ráðin til BBA//Fjeldco Þjóðin hafi tekið rétta ákvörðun í Icesave málinu Úr tveggja milljarða tekjum í fimm en töpuðu þrjátíu Ingu Tinnu hjá Dineout gjörsamlega ofboðið Eignast Securitas að fullu Netflix, Stöð2+, Prime og Disney greiði til menningar Segja markaðstorg blóðmjólka fyrirtæki Há laun og dýr bjór séu vandamál ÁTVR Hnífjöfn atkvæðagreiðsla sem gæti endað fyrir dómi Segir arðgreiðslur ÁTVR hafa lækkað um 400 milljónir vegna netsölu Fóru í fyrsta flugið milli Calgary og Keflavíkurflugvallar Segir að Play sé og verði áfram með höfuðstöðvar á Íslandi Guðmundur tilnefndur til Evrópsku nýsköpunarverðlaunanna 2024 Forstjóri Play íhugar að fljúga frekar til Íslands en frá Base parking gjaldþrota Endurkjörinn formaður og fimm koma ný inn í stjórn Þjónusturof hjá alþjóðlegum birgja Samkaup, Heimkaup og Orkan hefja samrunaviðræður Sjá meira
Þetta er niðurstaða Persónuverndar sem segir vinnsluna ekki hafa samrýmst persónuverndarlögum. Hefur Wedo ehf. sem rekur söluvefinn Bland.is verið gert að stöðva vinnslu upplýsinga um heimilisföng notenda og er félaginu óheimilt að hefja hana aftur fyrr en staðfest sé að hún uppfylli skilyrði laganna. Sagði Bland.is hafa blekkt sig Fram kemur í úrskurði stofnunarinnar að málið hafi byrjað með kvörtun seljenda sem barst Persónuvernd í janúar 2020. Þar sagði að við skráningu á Bland.is hafi kvartandi þurft að auðkenna sig með kennitölu og bankareikningi sem, samkvæmt kvörtun, átti að eyða eftir auðkenningu. Í kvörtun segir að þessar upplýsingar hafi verið nýttar til að afla frekari upplýsinga um kvartanda, þar á meðal upplýsinga um heimilisfang hans og að þær upplýsingar hafi verið birtar með auglýsingu hans á Bland.is. Að mati seljandans var þeim persónuupplýsingum safnað án heimildar, hann blekktur til að útvega þær á fölskum forsendum og þeim bætt við auglýsinguna án hans vitundar. Fólk vilji vita hvort varan sé í Vestmannaeyjum Í svari Wedo ehf. til Persónuverndar segir að þegar notendur auðkenni sig á sölusíðunni Bland.is fletti félagið upp heimilisfangi notanda í þjóðskrá. Þetta sé gert í þeim tilgangi að þjóna betur því milligönguhlutverki sem Bland.is gegnir í söluviðskiptum. Þetta sé gert með því að setja póstnúmer seljanda við vörur sem settar eru í sölu, enda sé það kaupanda í hag að vita hvar á landinu söluaðili er staðsettur, það er hvort varan sé staðsett í Garðabæ eða í Vestmannaeyjum. Í svari félagsins er vísað til persónuverndarstefnu þess, þar sem segir að meðal upplýsinga sem félagið safni um notendur sína séu tengiliðaupplýsingar, þar á meðal nafn, kennitala og heimilisfang. Telur Wedo ehf. að með hliðsjón af framangreindu hafi félagið fengið samþykki notanda til að birta póstnúmer hans á vefnum og segir auk þess að kjósi notandi að gefa ekki upp póstnúmer geti hann eytt heimilisfangi úr notendastillingum. Notandinn ekki upplýstur nægilega vel um vinnsluna Öll vinnsla persónuupplýsinga verður að falla undir eitthvert af heimildarákvæðum persónuverndarlaga og telur Persónuvernd að tvær vinnsluheimildir komi til greina í þessu samhengi. Í úrskurðinum segir að ekki verði talið að heimild kvartanda til að fjarlægja heimilisfang í notendastillingum sínum eftir á uppfylli skilyrði fyrri heimildarinnar, en hún er á þá leið á þá leið að aðilar þurfi að fá samþykki fyrir vinnslu persónuupplýsinga frá notendum með sérstakri aðgerð. Þá taldi stofnunin sig ekki hafa forsendur til að leggja mat á það hvort vinnslan væri leyfileg á grundvelli þess að hún væri nauðsynleg til að gæta lögmætra hagsmuna. „Einnig verður ekki talið að samþykkisyfirlýsing sú sem Wedo ehf. býður upp á uppfylli skilyrði þess að vera upplýst þar sem félagið aflaði tengiliðaupplýsinga úr þjóðskrá, en í persónuverndarstefnu segir að tengiliðaupplýsinga verði aflað frá notendum, auk þess sem samþykkið var ekki afmarkað og sérgreint frá öðrum vinnsluaðgerðum sem fóru fram í öðrum tilgangi.“ Út frá því komst Persónuvernd að þeirri niðurstöðu að öflun Wedo ehf. á persónuupplýsingum um heimilisfang notanda og birting á póstnúmeri hafi ekki samrýmst ekki persónuverndarlögum.
Persónuvernd Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið Algjör óvissa með Dragon Dim Sum Viðskipti innlent „Oft sömu aðilar og verða öskureiðir ef þú rangkynjar köttinn þeirra eða hundinn“ Atvinnulíf Merkum áfanga fagnað í verslun BYKO á Selfossi Samstarf „Gátum ekki setið og beðið endalaust“ Neytendur Hægir á verðhækkunum matvöru Neytendur Landsbankinn telur skilmála sína nógu skýra Viðskipti innlent Vilja koma fleirum en Kynnisferðum inn í BSÍ Viðskipti innlent Ingu Tinnu hjá Dineout gjörsamlega ofboðið Viðskipti innlent Orðalag þurfi að vera nægilega skýrt fyrir sæmilega upplýstan neytanda Viðskipti innlent „Svo hefst kapphlaupið í það hver er fyrstur að ná sturtunni!“ Atvinnulíf Fleiri fréttir Vilja koma fleirum en Kynnisferðum inn í BSÍ Algjör óvissa með Dragon Dim Sum Landsbankinn telur skilmála sína nógu skýra Orðalag þurfi að vera nægilega skýrt fyrir sæmilega upplýstan neytanda Ráðinn markaðsstjóri Bílabúðar Benna Fetar í fótspor forverans og vildi einn lækka vexti Bein útsending: Efnahagsráðstefna í Reykjavík Kaupsamningum fjölgar en mikið ójafnvægi á leigumarkaði Hætta við hlutafjárútboð og skráningu Íslandshótela Hátt verð fæli ferðamanninn frá Íslandi Deilan um boltann fer alla leið í Hæstarétt AGS leggur til skattahækkanir Gerður ráðin til BBA//Fjeldco Þjóðin hafi tekið rétta ákvörðun í Icesave málinu Úr tveggja milljarða tekjum í fimm en töpuðu þrjátíu Ingu Tinnu hjá Dineout gjörsamlega ofboðið Eignast Securitas að fullu Netflix, Stöð2+, Prime og Disney greiði til menningar Segja markaðstorg blóðmjólka fyrirtæki Há laun og dýr bjór séu vandamál ÁTVR Hnífjöfn atkvæðagreiðsla sem gæti endað fyrir dómi Segir arðgreiðslur ÁTVR hafa lækkað um 400 milljónir vegna netsölu Fóru í fyrsta flugið milli Calgary og Keflavíkurflugvallar Segir að Play sé og verði áfram með höfuðstöðvar á Íslandi Guðmundur tilnefndur til Evrópsku nýsköpunarverðlaunanna 2024 Forstjóri Play íhugar að fljúga frekar til Íslands en frá Base parking gjaldþrota Endurkjörinn formaður og fimm koma ný inn í stjórn Þjónusturof hjá alþjóðlegum birgja Samkaup, Heimkaup og Orkan hefja samrunaviðræður Sjá meira