Imperial Tatry chce za dużo danych od klientów — potwierdził wczoraj warszawski WSA.
Wojewódzki Sąd Administracyjny w Warszawie (WSA) podtrzymał decyzję głównego inspektora ochrony danych osobowych (GIODO), zgodnie z którą firma turystyczna Imperial Tatry ma niezwłocznie usunąć ze swojego zbioru danych informacje o osobach podróżujących z jej klientami. Według GIODO i sądu, Imperial dopuścił się też wielu innych poważnych uchybień przy przetwarzaniu danych.
Imperial Tatry zajmuje się organizacją i promocją wczasów: potencjalny klient odbiera telefon, dowiaduje się, że wygrał promocyjny pobyt w hotelu Imperiala lub współpracującego z nim Condominium w Zakopanem albo na Mazurach, wykupuje tzw. voucher i spędza tydzień w ośrodku wczasowym. Praktykami firmy oprócz GIODO interesują się także organizacje obrony praw konsumentów.
Szeroko i niebezpiecznie
GIODO w toku przeprowadzonej w firmie kontroli stwierdził, że przede wszystkim Imperial nie zgłosił zbioru danych klientów do GIODO ani nie opracował polityki bezpieczeństwa danych. Dane były pozyskiwane w zbyt szerokim zakresie, bez wiedzy zainteresowanych zbierano informacje o osobach towarzyszących nabywcom voucherów, bez powiadomienia przekazywano je Condominium. Imperial uważa, że decyzja GIODO powinna zostać unieważniona, ponieważ poczynania firmy są zgodne z prawem.
Sąd zawyrokował jednak inaczej.
— Zbioru danych można nie zgłosić wtedy, gdy są one potrzebne wyłącznie dla celu sprawozdawczości finansowej lub w drobnych bieżących sprawach życia codziennego. Tutaj pozyskiwane dane służyły zawarciu umowy realizacji vouchera, czyli podstawowemu celowi działalności spółki — stwierdziła sędzia Ewa Kwiecińska.
Brak podstaw prawnych
Sędzia stwierdziła także, że nie ma żadnej podstawy prawnej dla zbierania informacji o osobach podróżujących wraz z nabywcami vouchera — podstawy takiej nie stanowi obowiązek meldunkowy w hotelu. Ponadto Imperialowi nakazano każdorazowo informować współpodróżnych o tym, że firma zbiera ich dane.
Wyrok jest nieprawomocny, Imperial Tatry może się odwołać do Naczelnego Sądu Administracyjnego.