Občianske združenie noyb podalo koncom augusta 2023 sťažnosť voči americkej spoločnosti Fitbit. Tá je dobre známa aj slovenským spotrebiteľom, ako výrobca a predajca smart hodiniek na sledovanie životosprávy. Predmetom sťažnosti je zdieľanie citlivých údajov, prenos informácií do tretích krajín a nemožnosť odvolania súhlasu so spracovaním osobných údajov. Podľa advokáta a odborníka na ochranu osobných údajov ide o vážne porušenia GDPR a ePrivicy, ktoré majú vplyv aj na slovenských spotrebiteľov.

Osobné údaje Slovákov používajúcich hodinky Fitbit nemusia byť úplne v bezpečí. Myslí si to občianske združenie noyb, ktoré podalo sťažnosť na americkú spoločnosť, vyrábajúcu a predávajúcu smart hodinky na sledovanie športovej aktivity, fyzickej kondície, srdcovej aktivity, spánku a ďalších životných funkcií. Spoločnosť Fitbit, ktorú v roku 2021 kúpila spoločnosť Google Inc., má aktuálne viac ako 100 miliónov registrovaných užívateľov.

Občianske združenie noyb spoločnosti vyčíta prenos údajov do tretích krajín bez súhlasu užívateľov, pričom Fitbit ani len neuvádza, do akých krajín budú spracovávané osobné údaje užívateľov poskytnuté (čl. 13 GDPR). Za problematické považuje združenie aj samotné zdieľané údaje, keďže ide o citlivé informácie ako záznamy o strave, spánku, telesných informáciách, ženského zdravia a ďalších telesných funkcií. Udelený súhlas so spracovaním osobných údajov navyše nemožno odvolať. V prípade nesúhlasu so spracúvaním údajov musí užívateľ svoj účet zrušiť, pričom stratí všetky doposiaľ zaevidované údaje. (článok 4, 7 a 49 GDPR).

Ako vyplýva z dát jedného z prieskumov, práve Slováci sú na svoje osobné údaje vysoko citliví a až 97 % slovenskej online populácie nad 15 rokov vyhlásilo, že sa už stretli s pojmom ochrana osobných údajov a takmer polovica z nich tvrdí, že majú nad nimi úplnú kontrolu.

„Pri využívaní hodiniek od spoločnosti Fitbit si klient musí založiť účet a musí súhlasiť so spracovaním svojich osobných údajov, pričom firma neuvádza, do akých tretích krajín sú spracovávané dáta prenášané. Tam vidím jednoznačný rozpor s GDPR a bude veľmi zaujímavé, ako sa dozorné orgány vysporiadajú s prenosmi dát do USA,“ približuje odborník na ochranu osobných údajov Jakub Berthoty z advokátskej kancelárie Dagital Legal.

„Slovenským spotrebiteľom odporúčam pozorne čítať podmienky, kým udelia súhlas so spracovaním osobných údajov. Rovnako treba mať na pamäti, že aj udelený súhlas by malo byť možné vždy odvolať,“ uzatvára advokát Berthoty.