Online apotheek krijgt hoge boete wegens verkoop klantdata
De grootste online apotheek van Groot-Brittannië, die tevens wereldwijd medicijnen levert, moet een boete van bijna 180.000 euro betalen wegens de verkoop van klantgegevens aan marketingbedrijven. Pharmacy 2U verkocht klantnamen en adresgegevens via een online marketingbedrijf.
De gegevens werden onder andere gekocht door een bedrijf dat supplementen levert en al eens wegens misleidende advertenties werd gewaarschuwd, alsmede een Australisch loterijbedrijf waar een onderzoek naar is ingesteld. Tijdens onderzoek van de Britse privacytoezichthouder ICO bleek dat Pharmacy2U klanten niet informeerde over de verkoop van hun gegevens. Ook werden de gegevens zonder toestemming verkocht.
"Patiënt vertrouwelijkheid zit bij apotheken ingebakken. Het is onvoorstelbaar dat een bedrijf in deze sector denkt dat deze acties acceptabel waren", aldus David Smith van de ICO. Hij stelt dat zodra de gegevens van mensen zijn verkocht hun informatie vaak meerdere keren wordt doorverkocht. In totaal werden de gegevens van meer dan 100.000 klanten aangeboden. Bedrijven moesten daarvoor zo'n 180 euro per 1.000 records betalen. In een verklaring stelt Pharmacy2U dat het om een incident ging en er geen opzet in het spel was.
Hehe. Een incident. Je sluit geen verkoopovereenkomst 'incidenteel' op voor het verkopen van je klantenbestand tegen een betaling van €180.000. Grappenmakers. Sluiten die tent!
Het geeft trouwens mooi aan wat de prijs van privacy is. 180 euro voor 1000 records. Geen geld voor een marketingbedrijf, dat daarna de gegevens misschien ook nog eens doorverkoopt en zo de uitgaven (deels of volledig ) terugkrijgt.
"100.000 klanten aangeboden"
"180 euro per 1.000 records betalen"
Als ik dat rekensommetje maak dan kom ik toch echt op andere cijfers uit.
Als ze inderdaad 180 euri per 1.000 records moeten betalen dan is dat 180 x 100 = 18.000 euri boete ipv 180.000.
Of als de boete inderdaad 180.000 euri is dan komt dat neer op 1.800 euri per 1.000 records ipv 180.
Maar zoals het in het artikel staat klopt het echt niet.
"100.000 klanten aangeboden"
"180 euro per 1.000 records betalen"
Als ik dat rekensommetje maak dan kom ik toch echt op andere cijfers uit.
Als ze inderdaad 180 euri per 1.000 records moeten betalen dan is dat 180 x 100 = 18.000 euri boete ipv 180.000.
Of als de boete inderdaad 180.000 euri is dan komt dat neer op 1.800 euri per 1.000 records ipv 180.
Maar zoals het in het artikel staat klopt het echt niet.
Je leest niet goed. De boete is 180.000 euri.
Marketingbedrijven die de data wilden kopen moesten 180 euri per 1000 records betalen.
Pharmacy2U had het doorverkopen uitbesteed aan een ander bedrijf en elke verkoop moest worden goedgekeurd door Pharmacy2U, vandaar dat ze de voorgestelde mailer van de Australische loterij vooraf te zien krijgen. Het als zelfstandig naamwoord gebruikte "creative" slaat op vormgeving, foto's en dergelijke.
Ik vind dit citaat boeiend. Het is duidelijk dat deze executive snapt dat ze dit niet zomaar kunnen maken, maar tegelijk snapt hij niet dat je het dan ook echt niet moet doen, hem gaat hem erom dat hij er geen klachten over krijgt. Integriteit en écht respect voor zijn klanten zijn kennelijk niet aanwezig. Een sjoemelaar, met andere woorden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
