ענקית התעופה אמירייטס, שבסיסה בדובאי, נקנסה לאחרונה ב-180,000 יורו על ידי רשות הפרטיות של איטליה, בשל האופן שבו היא מטפלת במידע אישי רגיש של נוסעים עם מוגבלות בניידות או עם מצבים רפואיים אחרים.
רשות הפרטיות החלה בחקירה בעקבות טענה של אישה כי חברת התעופה הפרה את חוקי הפרטיות והגנת המידע האיטלקיים. האישה ביקשה מחברת התעופה סיוע בניידות לקראת טיסה, ונדרשה למלא טופס מקוון כדי להעריך האם היא כשירה לטוס. האישה שהגישה את התלונה טענה כי אמירייטס אספה מידע רפואי אישי ורגיש שלא לצורך, שכן מהטופס השתמע כי יש למלא כל משבצת ומשבצת בטופס, אפילו עבור בקשות סיוע קלות. היא קבלה גם על כך שאמירייטס לא פירטה כראוי את מדיניות פרטיות הנתונים שלה לפני שהשלימה את הטופס, ולא ביקשה את הסכמתה לפני שחברת התעופה עיבדה את המידע שלה.
רשות הפרטיות תקפה את אמירייטס על כך שלא יידעה כראוי את הנוסעים מדוע היא אוספת את הנתונים שלהם באמצעות הטופס וכיצד הם יעובדו. למעשה, רשות הפרטיות אף ציינה כי לא היה ברור אילו קטגוריות של נוסעים בכלל נדרשות לספק את המידע האישי שלהם באמצעות טופס זה.
שמרה נתונים אישיים למשך 7 שנים
בנוסף, רשות הפרטיות מתחה ביקורת על אמירייטס בשל שמירת הנתונים למשך תקופה של עד שבע שנים. אמירייטס טענה כי הדבר נחוץ בשל חשש מתביעות משפטיות מצד נוסעים, אך מאוחר יותר הודתה כי מרבית התביעות המשפטיות נגד חברות תעופה המפעילות טיסות בינלאומיות חייבות להיות מוגשות בתוך שנתיים, בהתאם להוראות אמנת מונטריאול.
אמירייטס כבר החלה לקצר את תקופת שמירת הנתונים לשלוש שנים, ורשות הפרטיות הורתה לחברת התעופה למחוק את נתוני הנוסעים הרשומים במאגר המידע שלה במשך למעלה משלוש שנים. לצד ההוראה לאמירייטס לשפר את המידע שהיא מספקת לנוסעים על תהליך מילוי הטופס ועל אופן עיבוד המידע האישי שלהם, רשות הפרטיות הטילה על חברת התעופה קנס בגובה 180,000 יורו.
טעינו? נתקן! אם מצאתם טעות בכתבה, נשמח שתשתפו אותנו