Wizz Air: 1 euro za let, 35 eur za vaše právo na GDPR
Dňa 21.10.2020 podala spoločnosť noyb sťažnosť na GDPR proti najväčšej nízkonákladovej leteckej spoločnosti v strednej a východnej Európe, Wizz Air. Cestujúca si zmenila priezvisko. Napriek bezplatnému právu na opravu podľa GDPR si letecká spoločnosť za aktualizáciu priezviska účtovala 35 € na telefónnych poplatkoch. Príslušný e-mail nebol nikdy aktualizovaný, čo viedlo k tomu, že e-maily od spoločnosti Wizz Air neboli doručené. Najmä počas korunovej krízy je veľmi dôležité udržiavať osobné údaje aktuálne a v súlade s ich cestovnými dokladmi.
Aktualizácia mena je údajne možná len v prípade sobáša. Po zmene priezviska a následne aj e-mailovej adresy potrebovala rakúska cestujúca spoločnosti Wizz Air aktualizovať svoje údaje uložené v spoločnosti. Keďže to cestujúca nemohla urobiť sama, podala "žiadosť o opravu" svojho priezviska a e-mailovej adresy u úradníka pre ochranu údajov (DPO) spoločnosti Wizz Air.
Po troch mesiacoch dotknutá osoba stále nedostala žiadnu odpoveď. Podala novú žiadosť o zmenu priezviska prostredníctvom kontaktného formulára spoločnosti. Zákaznícky servis jej oznámil, že si nemôže zmeniť priezvisko online, s výnimkou prípadu sobáša. V jej prípade by musela zavolať do call centra spoločnosti Wizz Air, čo stojí viac ako 1 euro za minútu.
o 35,67 eura neskôr - čiastočný úspech. Až po približne 32 minútach telefonovania však spoločnosť Wizz Air zmenila priezvisko cestujúcej, stále nezmenili jej e-mailovú adresu. Aj drobné nepresné údaje majú často reálne následky: Informácie o zrušenom lete boli odoslané na pôvodnú e-mailovú adresu cestujúcej. V dôsledku toho sa cestujúca o zrušenom lete dozvedela náhodou až v poslednej chvíli, keďže oznámenie bolo zaslané na bývalú e-mailovú adresu cestujúcej.
"Spoločnosť Wizz Air vyžaduje, aby cestujúci udržiavali údaje o svojom účte presné. Podľa zákona musí byť aktualizácia údajov bezplatná, takže nízkonákladové letecké spoločnosti nemôžu z dodržiavania GDPR urobiť ďalší zo svojich skrytých poplatkov." - Ala Krinickytė, právnička pre ochranu údajov v spoločnosti noyb
Nariadenie GDPR dáva zákazníkom právo na bezplatnú opravu svojich údajov (článok 12 ods. 5 nariadenia GDPR). Tým, že spoločnosť Wizz Air núti zákazníkov volať kvôli zmenám na svoje drahé infolinky, neumožňuje zákazníkom uplatniť toto "právo na opravu". Prípad cestujúceho nie je ojedinelý. Na podobné problémy sa sťažovali aj ďalší zákazníci spoločnosti Wizz Air (napr tu).
"V nariadení GDPR sa uvádza, že prevádzkovatelia by mali prijať "všetky primerané kroky" na zabezpečenie presnosti údajov. V tomto prípade sa zdá, že spoločnosť Wizz Air nepodnikla vôbec žiadne kroky. Žiadosť o opravu je pravdepodobne najmenej sporná žiadosť o ochranu údajov, ktorú môže dotknutá osoba predložiť prevádzkovateľovi. Najmä v prípade leteckých spoločností je veľmi dôležité, aby ich zoznamy cestujúcich zodpovedali pasom. Robia veci komplikovanejšie a nákladnejšie, ako je potrebné." - Ala Krinickytė, právnička v oblasti ochrany údajov v spoločnosti noyb
Podaná sťažnosť s možnou pokutou až do výšky 97 mil. Vzhľadom na to, že spoločnosť Wizz Air preukázala systematické zlyhávanie pri riešení práva na opravu osobných údajov bez zbytočného odkladu a bezplatne, spoločnosť noyb podala sťažnosť rakúskemu úradu na ochranu údajov.
"Podľa časopisu Forbes je teraz spoločnosť Wizz AirNajväčšou leteckou spoločnosťou v Európe', preto je pre ňu o to dôležitejšie, aby upravila svoje postupy a zabezpečila práva svojich zákazníkov podľa GDPR. Vzhľadom na to, že v spoločnosti Wizz Air ide o väčší problém, mal by úrad na ochranu údajov uložiť účinnú a odrádzajúcu pokutu. Spoločnosti musia pochopiť, že nemôžu jednoducho ignorovať práva svojich cestujúcich na ochranu údajov." - Ala Krinickytė, právnička v oblasti ochrany údajov v spoločnosti noyb
