ANPD предупреждает компанию RaiaDrogasil за использование конфиденциальных данных о потребителях

Национальное управление по защите данных (ANPD) уведомило аптечную сеть RaiaDrogasil, программу лояльности Stix и Бразильскую федерацию ассоциативных и независимых аптечных сетей (Febrafar) о процессе контроля за использованием конфиденциальных персональных данных потребителей. Эти три организации находятся под следствием с мая 2023 г. ANDP решила открыть процесс административного наказания в отношении RaiaDrogasil, чтобы расследовать возможные нарушения Общего закона о защите данных (LGPD). Компания подозревается в формировании поведенческих профилей на основе чувствительных персональных данных потребителей с целью предоставления целевой рекламы и получения экономической выгоды.ANPD также применил превентивную меру в отношении компании, которая будет обязана предложить клиентам Univers Programme форму подтверждения личности, альтернативную биометрии. Компания также должна будет облегчить клиентам доступ к информации о том, как долго хранятся их личные данные. Кроме того, она должна будет представить в орган власти ряд сведений и документов о том, как персональные данные используются для создания профилей и о совместном использовании данных с компанией Rd Ads, входящей в группу RaiaDrogasil.В отношении Febrafar превентивная мера предусматривает переоценку правовых предпосылок для обработки данных и адекватность информации о конфиденциальности и защите данных. Она также определяет осуществление прав субъекта данных на его веб-сайте. Febrafar должна будет принять меры, чтобы ее члены также способствовали легкому доступу владельцев к каналу осуществления их прав. В отношении Stix было принято решение закрыть дело без ущерба для дальнейшего расследования, если появятся новые факты. «Применяемые превентивные меры - это не санкции, а прямое определение инспекции ANPD, указывающее на действия, которые проверяемые компании должны предпринять для устранения выявленных проблем. Однако несоблюдение этих мер может привести к началу санкционного процесса и ужесточению любых примененных санкций», - пояснил генеральный координатор инспекции ANPD Фабрисио Лопес. В своем заявлении пресс-служба RaiaDrogaSil сообщила, что практика компании соответствует Общему закону о защите данных. Вся информация защищена надежной системой, а личная идентификация является опцией клиента». Компания остается в распоряжении ANPD для получения любых разъяснений, которые агентство сочтет необходимыми», - говорится в заявлении. Агентство Agência Brasil связалось с Febrafar и готово предоставить свои комментарии.