Firma H&M zapłaci 35,2 mln euro grzywny za naruszenie przepisów RODO. Szwedzka spółka nadużywała danych osobowych pracowników dotyczących m.in. ich przekonań religijnych oraz historii medycznej.
H&M od 2014 r. gromadził dane o swoich pracownikach. Informacje przechowywane były na serwerach firmy i dotyczyły m.in. pieniędzy wydawanych przez osoby zatrudnione podczas urlopu, przekonań religijnych, spraw rodzinnych pracowników oraz symptomów medycznych i ich diagnostyki lekarskiej, informuje niemiecki organ ochrony danych osobowych w Hamburgu.
Postępowanie w sprawie przestrzegania zasad RODO przez H&M rozpoczęło się w 2019 roku po wycieku danych osobowych ze spółki spowodowanym przez błąd konfiguracji systemów. Od tego momentu niemiecki organ ds. ochrony danych przeanalizował 60 GB plików, zebrał informację o wewnętrznych procedurach firmy oraz przesłuchał świadków.
Szwedzka firma przeprosiła swoich pracowników. Niemiecki oddział H&M zapłaci ponad 35,2 mln euro kary za naruszenie przepisów RODO. Kwota w całości zostanie przekazana na rekompensaty dla osób, które były tam zatrudnione od maja 2018 r., tj. od wdrożenia przepisów RODO do systemu prawnego państw członkowskich Unii Europejskiej.
H&M nie jest pierwszą spółką, która została ukarana za naruszanie przepisów RODO. Na początku 2019 roku francuski organ ds. ochrony danych osobowych nałożył na grzywnę na Google'a w wysokości 50 mln euro.
DF
