Online apotheek krijgt hoge boete wegens verkoop klantdata
De grootste online apotheek van Groot-Brittannië, die tevens wereldwijd medicijnen levert, moet een boete van bijna 180.000 euro betalen wegens de verkoop van klantgegevens aan marketingbedrijven. Pharmacy 2U verkocht klantnamen en adresgegevens via een online marketingbedrijf.
De gegevens werden onder andere gekocht door een bedrijf dat supplementen levert en al eens wegens misleidende advertenties werd gewaarschuwd, alsmede een Australisch loterijbedrijf waar een onderzoek naar is ingesteld. Tijdens onderzoek van de Britse privacytoezichthouder ICO bleek dat Pharmacy2U klanten niet informeerde over de verkoop van hun gegevens. Ook werden de gegevens zonder toestemming verkocht.
"Patiënt vertrouwelijkheid zit bij apotheken ingebakken. Het is onvoorstelbaar dat een bedrijf in deze sector denkt dat deze acties acceptabel waren", aldus David Smith van de ICO. Hij stelt dat zodra de gegevens van mensen zijn verkocht hun informatie vaak meerdere keren wordt doorverkocht. In totaal werden de gegevens van meer dan 100.000 klanten aangeboden. Bedrijven moesten daarvoor zo'n 180 euro per 1.000 records betalen. In een verklaring stelt Pharmacy2U dat het om een incident ging en er geen opzet in het spel was.
Hehe. Een incident. Je sluit geen verkoopovereenkomst 'incidenteel' op voor het verkopen van je klantenbestand tegen een betaling van €180.000. Grappenmakers. Sluiten die tent!
Het geeft trouwens mooi aan wat de prijs van privacy is. 180 euro voor 1000 records. Geen geld voor een marketingbedrijf, dat daarna de gegevens misschien ook nog eens doorverkoopt en zo de uitgaven (deels of volledig ) terugkrijgt.
"100.000 klanten aangeboden"
"180 euro per 1.000 records betalen"
Als ik dat rekensommetje maak dan kom ik toch echt op andere cijfers uit.
Als ze inderdaad 180 euri per 1.000 records moeten betalen dan is dat 180 x 100 = 18.000 euri boete ipv 180.000.
Of als de boete inderdaad 180.000 euri is dan komt dat neer op 1.800 euri per 1.000 records ipv 180.
Maar zoals het in het artikel staat klopt het echt niet.
"100.000 klanten aangeboden"
"180 euro per 1.000 records betalen"
Als ik dat rekensommetje maak dan kom ik toch echt op andere cijfers uit.
Als ze inderdaad 180 euri per 1.000 records moeten betalen dan is dat 180 x 100 = 18.000 euri boete ipv 180.000.
Of als de boete inderdaad 180.000 euri is dan komt dat neer op 1.800 euri per 1.000 records ipv 180.
Maar zoals het in het artikel staat klopt het echt niet.
Je leest niet goed. De boete is 180.000 euri.
Marketingbedrijven die de data wilden kopen moesten 180 euri per 1000 records betalen.
Pharmacy2U had het doorverkopen uitbesteed aan een ander bedrijf en elke verkoop moest worden goedgekeurd door Pharmacy2U, vandaar dat ze de voorgestelde mailer van de Australische loterij vooraf te zien krijgen. Het als zelfstandig naamwoord gebruikte "creative" slaat op vormgeving, foto's en dergelijke.
Ik vind dit citaat boeiend. Het is duidelijk dat deze executive snapt dat ze dit niet zomaar kunnen maken, maar tegelijk snapt hij niet dat je het dan ook echt niet moet doen, hem gaat hem erom dat hij er geen klachten over krijgt. Integriteit en écht respect voor zijn klanten zijn kennelijk niet aanwezig. Een sjoemelaar, met andere woorden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
