La Privacy e Cybersec per le aziende
Osservatorio a cura del dott. V. Spataro 



Milano, sab 2 dicembre 2023:
PodMaster.it, Social media non vi temo - Ascolti tra Marketing e AI

   provvedimento 2023-06-13 ·  NEW:   Appunta · Stampa · pdf
  

Spotify sanzionato per 5 milioni di euro, ricorrerà in appello

abstract:


La sanzione enorme.

Il motivo è comune: l'informativa non e' abbastanza chiara sul trattamento. Nell'analisi i primi punti. Testo in inglese.

Da notare: l'informativa deve essere tradotta nella lingua dell'utente. Comunicato reimpaginato dall'Osservatorio.


Link: https://www.imy.se/nyheter/sanktionsavgift-mot-spo

analisi:

L'analisi è riservata agli iscritti. Segui la newsletter dell'Osservatorio oppure il Podcast iscrizione gratuita 30 giorni

.......... .............:

  • ............ ... .......... ......: ..... ....... ..........
  • .... .......... ..... .. ......
  • .. ............ .... .. ....... ...... ...... .. ...... .... .... ...........

.. ......... .. ... ......... .... ...... .... ...' .......

--

........ .. ...... .' ......, ...... ...... ... ........ ...., ........... .. ...... .............

.. ..... .. ........ ......., .... ....., ... .' ..............

.. ....... ...... ..... ... ............. ........ .. ....... ........... ............ ........... ... ............. .. ............. ......... ...... .. ........ ..... ......., .. ... ... ........

...... .' ................:

.. .. ... ........... ........ .. ....... .. ... ....... .. ... .........,
.......... .. ........ .... ... ...... .... ..... ... .... ... ......... ....
... .... ... ........... ... ....... ......... .. ......... .......... .. ........ ..... .....
.......... .. ........ .... ......... .. ....... .... .... ......., ....... ..... .... ......., ....... ....
.. .... ............ ......., ....... ..... .... ......., ....... ....... ‑ ... ........ .... ....... ... ....... ........... ‑, ............. ‑ ................ .... ........ ... .......... .. ........ .... ......... .... ......... .... ...
......... .. ....... ....., ... ....... ......... ....... .... .... ....... ... ....... ..... .... ....... ....
.... ........ ........... .. .... ........ .... ..... .. .........

.. ..... .. ........ ......., .... ....., ... .' .............. .. ....... ...... ..... ... ............. ........ .. ....... ........... ............ ........... ... ............. .. .............. ......... ...... .. ........ ..... ......., .. ... ... ........

........ .. ...... .. ...... .. .......

.'............ .. ....... . ........ .......... ..... ......... ... .'... ...... ........., .. .. ........... .. ... .......... ... .. ........... ..... ............ .. ..... .' .........., .. ..... .' .......

..... ...... ....... .'.' .. ..... .. ..............:

............ ....................... .. .......

.. ....... ........ ........... .. ......... ............ ....................... .. ...... ...'.......

.... ........ .. ....... ....'.......... .. ........ .............. .. .... .. ............. ....'.......

.........

...........

.... ......

.... ......... ......... ... .. ......... ....'....... ....... . ... .......... .'........ ... ........ ........

.. .... .. .... ........ . .......... ....... ... .... .. ....... .. ......... ....... ..... ..... ............... .. ......... ....'......., ... ..... ....'...... . ....'......... ........ .. ....... ............. .............. .'........... .... .... ....... .........:

  • .... ... .......
  • ......... .-....
  • ........
  • ...... .. ........
  • .... .. .......
  • ......
  • ......... (.... ......... ........ .. .......)
  • .....
  • ................./........ ......... (... ....... ....... .......)

....... ...... ...... .. .... .... ....'......, .. ....... ... ...... .. .......... . ..... ...... ....'........

......., ....... ......... ...... .. .... .... ... ... ..........., .. ....... .. ..... . .. ........ ... ......... ............ ..... ............... .. ........ . ........ ... ...., ........ "......... ........ (... .......)" ..... ......... .... .. .........

.... ........ ...'.........

....... ........ .......... . ........ .. ... ......... ... . ........ ......:

  • ........ ....'............... . ..'....... .. ........
  • ........ .. ............. .. ..... .. .....
  • .......... .. ....... .. ..........
  • ............ . ............... .......
  • ........ .. .... ...... ...... ...... .. .. .........

.. ...... ...., ....... ........ ......... .. ..'............ ............. .............. ........ . .......... .. ... ........., .. ....... ...... .....

.... ........ ....... .. ... ........ ... ........ .......

.........

...........

.... .. ........

.... ......... ... .. .......... ........ . ........ ....... .'....... .. ........ ....... . .'........ ..... .......

.... ......... ....... ...... ......... .. ............, ........ ..... ....... .........

............ ... .... .. ... ........ .......

...... ...... .........:

  • ............ ..... ... ....... .. ........ .......
  • Le azioni eseguite nell'ambito del Servizio Spotify (comprese data e ora), ad esempio:
    • ........ ..........
    • .......... .. .......
    • ........ ......
    • .. ... ........
    • .......... .. ...........
    • ............ ....'.......
    • ........... ... ..... ...... .......
    • ........ .. ............, ........... . ....... ............. ............. ......... .. ........ .......
  • ......... (....., ........... ...... .. .......) .. ...... .. .... ......... . .......... .. .... .. ... ........ ... ........ .......
  • ......... .. .. ....... .. .... .. .............. .... .......... .. ......., .. ....... ........ . ...... . ......
  • ......... .. .. .......... .. ......... ..... ... ........ ......., .. .......: ........, ....., ....., ......, ..........., ............. . ..... .... .. .........

.... .......

...... ...... .........:

  • ............ ....'...
  • .............. ......, .. ................. ... ............. ......... ..
  • Informazioni sui dispositivi che utilizzi, ad esempio:
    • .. ... ...........
    • .... .. ........... .. .... (.. ......., ..-.., .., ..., .........)
    • .........
    • ........... .. .... . ... ...........
    • .... .. .......
    • ......
    • ............ ... .......... .. ........ ... ....... ........
    • ....... .........
    • ........ ....'............ .......
  • ............ ... .......... . ....... .. ........ ........... . ............ ............. ............ .. .......... .... ....... ...... .. .... ............ ........... .. ...., ... .............., .. ..... . .. ........ ... ............ ...... .. ........... . ............ ............. ..... sono:
    • ........... ..... ... .... ..-.. (.. ......., ............) .. ..... .. .......... .. ........ .......
    • ........... ..... . ............ ... ... ....... ......... .. .... .. ........... ... ........., ...... . .............
    • ............ ....... .. ....... ... ......... .. .'............ ... .......... ... ... ...........

......... ........ (... .......)

.. ... ......... ........ ....... ....., ....... . ...... ....... ........ ....... . .......... ... .... ....... (.. ......., ......... .., ............ ............ ... ...........) . ..... ...... .. ..........

....... ......... .. .... ............ ...:

  • ......... . ......... .......... ... ...... ......... ... . ........... ... ......... ... ........ .......
  • ....... ......... . ................. ......... ... ..

.... ... ....... ... ...........

.... ........... .. ....... .. ........... ...... ........ ... ......... . ....'............ .. ......... ... ....... ................... ... ........ ....... ... .......... .... ..... .. ...... .. .... ... .. ........... ......... .. ...... . .... .'...... ..... . ..... .. ............

......... .... ... .... ......... .. ....... . .......

.........

...........

.... ......

....... .. ................... ...... ..... ........... ... ... ....... . ....... .. ..... ...... ... .'........ .. ... .. ...., ....... ......... . ...... .... ....... . .... ...... .......... ..... ............. ..... ..... ... .... . ..... ........ .............

... ......... ............ ... ............. ..... ....... ................... ...... . ..... ............... .. ......... . .............. ..... ......, ........ ................ .. ....... ... ....... .......

.... .. ........ . .........

.. .... .. ........ .. ....... . .. .......... . ..'....... .. ........ . ......... . . .. ....... .. ....., ....... ............ ........ . .... .. ..........

........... ..................... ........ . .......... ....... . ....... ... ...... .. .......... ........... ............ .....:

  • ....
  • .... .. .......
  • .... .. ...... .. ......... (.. ......., ..... .. ....... . ......)
  • .. .... .. ........ .. ... ..... .. ...... . ......., .. .... .. ....., .. .... .. ........ . ...... ..... ... ...... ..... .....
    ....: ... ....... .. ........., ... .......... ... .. ...... ........ ..... .....
  • .../...... .......
  • ...... .. .........
  • ........ ..... .......... .. ........ . .........

.... ........ . ........ . ........

.. .... .. .............. . .. ......... . . ... ....... ........ .... ......, ....... ......... . ........ ........... .................. .........

....... ...... ...... ... .... ............. .. ..... ...... .. ....... ........ ........ .. ......... ... ............ .... ..... ......

..... ............. ............. ... ....... ...... . ....

......... .. ..... .....

...........

......... .. ....

....... ... .'..............

.. .... .. ............. . ....... .. ........ ....... ....... .. ..... ........, ....... ...... .. ... ............ .. .....'...... .. .... ..... ......... ....'........

.... ......

..........., ....... . ............ ............. .................... ...'....... .......

.. .... .. ........... ....'....... ....... . ..........., ....... . ............ .. ..... ....., ........ ......... ... ....... ........ . ........ ...... ............ .. ...... ...... .. .... .. .......... .'.............

.... ..........., ....... . ... ............. .................. .........:

  • ...... .....
  • Dispositivi, tra cui:
    • ..... (.. ......., ............ . ..........)
    • ..........
    • ..........
    • ......... . ......
    • ....... (.. ......., .......)
    • ....... .. .....
  • ....... . ..........., ..... .......... ...... . ........... .. .........

....... ...... .. ............................ .. ........... .. ... ............ .. ........... ..... ......

.... ......

.... .. ........

....... ... . ....... .......

....... ......... ... ....... ... . ....... ....... ... .......... ...... ..... .......... ....... .. ......... ..... ......... .. .. .... . .... ........ .... ......... ... ....... (.. ......., ..... . ......., ............, .....).

....... ........ ........... .. ..... .. ....... .. ........ ......., . ......... . .. ....................

....... ......... ..... .......................... ....... .. ......... ... .............. .... .......... ..... ....... .......

.... ......

.... .. ........

....... ... .. ......... .. .........

.. ...... .. ...... .................. ...........(.. ......., ......... ..... .................) . ....... ......., ....... ........ ........ .... ... ....... ... . ..........

.......... ........ . ....... ..:

  • ........ .......
  • ......... . .... .........
  • ........ .......... ... ... ..........

.. .... .. ...... . .. ........., ....... ...... .. .....'...... .... ......... ...'......... .. ......., ....... ........ .............. .. ....... .. ........... .. .. ....... . . ... ........... ............. ............ . .. .... .. ......... .. ......

.. ......... .. .... .... ........ . ....... ..:

  • ......... ......... ........... ......... . .......
  • .......... .'......... ..... .............. ... ... ......... .......
  • ........... . .... .........

.... .. ........ . .........

....... ............ . .. .........

....... ...... ......... .. ...... ....... ............ . .. .......... .. ...... .. ........... ......... .. .... ....... .. ...... .. .... ......... . ...........

.......... ........ .. ....... ....... . ......... .......... ...........

.... .. ........

.............. .........

....... ........ ........ .... ........... .'...... .. .............. ... .......... .. .... .. ........... . ...... ......., ........ . ........

.... ......

.... .. ........

.. ........ .'... ....... ... ........... ...... . ..... . .......... ....... ..... .......... .'......., ....... ......... ............ ........ .. ...... .. ... ........ ... ........ ......., ........ . .... .. ......... ....... ...... .. ... ..... .. .... .. ........... .. ... .... ...... .. ........ . .. ......... ......., ....... ....... ....... .'.......... ...... . .., .. ....... .. .... .. ..... . ........ .. ...... .. ...... .. ....... ....... ... ......... .......... ... ........, .... .... ....... ......... ... ...... ....'....... ........


index:

Indice

  • .... ........ ........... .. .... ......
  • How Spotify handles the right of individ
  • How and for what purposes individual per
  • Technical nature, may need to be explain
  • Artists
  • Dividing the copy of personal data into

testo:

Sanction fee against Spotify

Published: June 13, 2023
The privacy Protection Authority ( IMY ) has examined how Spotify handles customers' right to access their personal data. The deficiencies detected cause IMY to issue a penalty fee of SEK 58 million to the company.

The Data Protection Regulation, GDPR, came into force in 2018 and means, among other things, that the rights of individuals are strengthened. Such a right is the right of access which means a right for individuals to find out what personal data a business handles about the person in question and to obtain information on how this information is used.

IMY has examined how Spotify handles the right of individuals to access their personal data. IMY considers that Spotify discloses the personal information the company processes when individuals request it, but that the company does not provide sufficiently clear information on how this information is used by the company.

  • – The information provided by the company about how and for what purposes individual personal data is handled should be more specific. It should be easy for those who request access to their information to understand how the company uses this information.
  • In addition, personal data that are difficult to understand, such as those of a technical nature, may need to be explained not only in English but in the individual's own language. In these parts we have seen some shortcomings, says Karin Ekström, who is one of the lawyers who led the investigation.

Customers who have turned to Spotify to request access to their personal data have been able to choose which personal data they want to have access to by Spotify having divided customers' personal data into different layers. In one warehouse, the information that Spotify deemed to be of greatest interest to the data subjects, such as the customer's contact and payment information, which artists the customer follows and the listening history for a certain time. If the customer wants more detailed information, such as all technical log files relating to the customer, it has also been possible to request these in another warehouse.

  • – There is no obstacle to dividing the copy of personal data into different layers as long as the right of access is fulfilled. On the contrary, in some situations it may be easier for the data subject to absorb the information if it is presented divided, at least when it is a large amount of information. It is important that the individual understands what information is in the different layers and how they can be requested. Here we believe that Spotify has done enough, says Karin Ekström.

The purpose of the right of access is to give individuals the opportunity to verify that the processing of their personal data is legal. The fact that the individual receives sufficient information is often a prerequisite for exercising other rights, such as the right to have incorrect information corrected or deleted. Since the information provided by Spotify has been unclear, it has been difficult for individuals to understand how their personal data is processed and to check whether the processing of their personal data is legal.

Spotify has taken several measures to meet the requirements for individuals' right of access and the deficiencies detected are considered to be of low severity. In light of this and, among other things, the number of registered and Spotify's turnover, IMY issues an administrative penalty fee of SEK 58 million against Spotify because the information the company provided to individuals was not sufficiently clear.

Since Spotify has users in many countries, this decision has been made in collaboration with other data protection authorities in the EU.


Link: https://www.imy.se/nyheter/sanktionsavgift-mot-spo

Testo del 2023-06-13




Commenta



i commenti sono anonimi e inviati via mail e cancellati dopo aver migliorato la voce alla quale si riferiscono: non sono archiviati; comunque non lasciare dati particolari. Si applica la privacy policy.


Ricevi gli aggiornamenti su Spotify sanzionato per 5 milioni di euro, ricorrerà in appello e gli altri post del sito:

Email: (gratis Info privacy)








Nota: il dizionario è aggiornato frequentemente con correzioni e giurisprudenza