Wizz Air: 1 € za let, 35 € za vaše právo na GDPR
Dne 21.10.2020 podala společnost noyb stížnost na GDPR proti největší nízkonákladové letecké společnosti ve střední a východní Evropě, Wizz Air. Cestující si změnila příjmení. Navzdory bezplatnému právu na opravu podle GDPR si letecká společnost za aktualizaci příjmení naúčtovala telefonní poplatky ve výši 35 EUR. Příslušný e-mail nebyl nikdy aktualizován, což vedlo k tomu, že e-maily společnosti Wizz Air nebyly doručeny. Zejména v době korunové krize je zásadní udržovat osobní údaje aktuální a v souladu s jejich cestovními doklady.
Aktualizace jména je údajně možná pouze v případě sňatku. Rakouská cestující společnosti Wizz Air potřebovala po změně příjmení a následně i e-mailové adresy aktualizovat své údaje uložené u společnosti. Protože to cestující nemohla udělat sama, podala "žádost o opravu" svého příjmení a e-mailové adresy u pověřence pro ochranu osobních údajů (DPO) společnosti Wizz Air.
O tři měsíce později subjekt údajů stále neobdržel žádnou odpověď. Podala proto novou žádost o změnu příjmení prostřednictvím kontaktního formuláře společnosti. Zákaznický servis jí sdělil, že si nemůže změnit příjmení online, s výjimkou případu sňatku. V jejím případě by musela zavolat na call centrum společnosti Wizz Air, což stojí více než 1 euro za minutu.
o 35,67 eura později - částečný úspěch. Teprve po zhruba 32 minutách telefonování však společnost Wizz Air změnila příjmení cestující, stále nezměnili její e-mailovou adresu. I drobné nepřesné údaje mají často reálné následky: Na původní e-mailovou adresu cestující byla zaslána informace o zrušeném letu. V důsledku toho se cestující o zrušeném letu dozvěděla shodou okolností až na poslední chvíli, protože oznámení bylo zasláno na bývalou e-mailovou adresu cestující.
"Společnost Wizz Air vyžaduje, aby cestující aby údaje o svém účtu udržovali přesné. Podle zákona musí být aktualizace údajů bezplatná, takže nízkonákladové letecké společnosti nemohou z dodržování GDPR udělat další ze svých skrytých poplatků." - Ala Krinickytė, právnička zabývající se ochranou osobních údajů ve společnosti noyb
GDPR dává zákazníkům právo na bezplatnou opravu údajů (čl. 12 odst. 5 GDPR). Tím, že společnost Wizz Air nutí zákazníky volat kvůli změnám na své drahé infolinky, neumožňuje zákazníkům toto "právo na opravu" uplatnit. Případ cestujícího není ojedinělý. Na podobné problémy si stěžovali i další zákazníci společnosti Wizz Air (např zde).
"GDPR uvádí, že správci by měli přijmout "všechna přiměřená opatření", aby zajistili přesnost údajů. V tomto případě se zdá, že společnost Wizz Air nepodnikla vůbec žádné kroky. Žádost o opravu je pravděpodobně nejméně spornou žádostí o ochranu údajů, kterou může subjekt údajů správci podat. Zejména u leteckých společností je velmi důležité, aby jejich seznamy cestujících odpovídaly pasům. Dělají věci složitější a nákladnější, než je nutné." - Ala Krinickytė, právnička pro ochranu údajů ve společnosti noyb
Podána stížnost s možnou pokutou až 97 milionů eur. Vzhledem k tomu, že společnost Wizz Air vykazuje systematické selhávání při řešení práva na bezplatnou opravu osobních údajů bez zbytečného odkladu, podala společnost noyb stížnost rakouskému úřadu pro ochranu osobních údajů.
"Podle časopisu Forbes je nyní společnost Wizz AirNejvětší evropskou leteckou společností', a proto je pro ni o to důležitější, aby upravila své postupy a zajistila práva svých zákazníků podle GDPR. Vzhledem k tomu, že se jedná o větší problém společnosti Wizz Air, měl by úřad pro ochranu osobních údajů uložit účinnou a odrazující pokutu. Společnosti musí pochopit, že nemohou jednoduše ignorovat práva svých cestujících na ochranu údajů." - Ala Krinickytė, právnička zabývající se ochranou osobních údajů ve společnosti noyb
