Ruim half miljoen boete Autoriteit Persoonsgegevens voor DPG Media
Uitgeverij DPG Media heeft van privacytoezichthouder Autoriteit Persoonsgegevens (AP) een boete van 525.000 euro opgelegd gekregen omdat het bedrijf te veel persoonsgegevens wilde zien, voor het verzoeken om inzage in of verwijdering van gegevens honoreerde.
Het gaat om klachten rondom Sanoma Media Netherlands, die nog stammen uit de tijd voor DPG Media het tijdschriftenconcern overnam. DPG Media heeft na de overname van Sanoma de werkwijze gewijzigd. De uitgeverij kan nog bezwaar maken tegen de opgelegde boete.
“Wie wilde weten welke persoonsgegevens Sanoma en DPG Media bijhielden, of gegevens wilde laten wissen, moest eerst een identiteitsbewijs uploaden of opsturen. Deze mensen werden er bovendien bij het digitaal versturen van het identiteitsbewijs niet door Sanoma en DPG Media op gewezen dat zij gegevens daarvan mochten afschermen”, schrijft de AP.
De gegevensbeschermingsautoriteit heeft kritiek op eis voor een kopie van het identiteitsbewijs en de omslachtige procedure. “Een kopie [is] vaak een te zwaar middel om vast te stellen of iemand is wie diegene zegt te zijn”, aldus AP-vicevoorzitter Monique Verdier. Ze wijst op het risico dat zulke gegevens in handen van derden komen door bijvoorbeeld datalekken of ransomware-aanval.
“Kopieën van identiteitsbewijzen moeten ook met grote zorgvuldigheid worden bewaard”, aldus Verdier. DPG Media heeft de procedure inmiddels aangepast, via een verificatiemail aan de verzoeker. “Daarmee is de overtreding beëindigd”, stelt de AP.
Praat mee