A Avast Software s.r.o. foi condenada a pagar uma multa de  15 milhões de dólares (351 milhões de CZK) Escritório para a Proteção de Dados Pessoais da República Tcheca, após ter sido constatado o processamento não autorizado de dados pessoais dos usuários de seu software antivírus e extensões de navegador. Essa prática ocorreu em parte do ano de 2019, envolvendo o compartilhamento de dados de cerca de 100 milhões de usuários com a empresa Jumpshot, INC.

Os dados compartilhados, que incluíam históricos de navegação pseudonimizados vinculados a identificadores únicos, foram utilizados pela Jumpshot, INC. para fornecer insights sobre o comportamento online dos consumidores a empresas de marketing. Apesar de a Avast afirmar que os dados eram anonimizados e utilizados apenas para análises estatísticas, foi demonstrado que os métodos de anonimização não eram robustos o suficiente para prevenir a reidentificação dos usuários.

O Úřad pro ochranu osobních údajů destacou na sua decisão que, sendo a Avast uma das líderes em segurança cibernética, seus clientes não esperavam que a empresa compartilhasse seus dados pessoais de maneira que pudesse comprometer sua privacidade e segurança. Além disso, a questão do processamento transfronteiriço de dados pessoais dos clientes em toda a União Europeia levou ao envolvimento de várias autoridades regulatórias no âmbito do mecanismo de cooperação One Stop Shop.

Com informações Escritório para a Proteção de Dados Pessoais

Este post foi traduzido e resumido a partir de versão original com o uso do ChatGPT versão 4.