390 mln euro kary dla Mety za nieprzejrzyste praktyki przetwarzania danych
Komisja Ochrony Danych (DPC), europejski regulator prywatności w internecie, zakończyła dwa dochodzenia w sprawie operacji przetwarzania danych przez firmę Meta w związku ze świadczeniem usług Facebook i Instagram. Kara za naruszenie RODO jest ogromna.
W tym tekście (3)
Nieprzejrzyste praktyki przetwarzania danych
390 000 000 euro (1 833 000 000 zł) kary będzie musiał zapłacić Mark Zuckerberg, bo według europejskich organów regulacyjnych, “gigant mediów społecznościowych wykorzystał swoje warunki świadczenia usług w taki sposób, aby pokryć nieprzejrzyste praktyki przetwarzania danych” — podał Bitdefender Polska.
Sprawę ujawniono po skargach osób, których dotyczyły dane i są to obywatele Austrii i Belgii. Ich zdaniem, Meta umożliwia użytkownikom dostęp do swoich platform społecznościowych tylko wtedy, gdy akceptują warunki świadczenia usług, które dawałyby jej ochronę prawną do przetwarzania danych użytkowników w celu spersonalizowanych usług reklamowych. Krótko mówiąc, podejście typu „weź lub zostaw”.
“W skargach argumentowano, że „uzależniając dostępność swoich usług od zaakceptowania przez użytkowników zaktualizowanych Warunków świadczenia usług, Meta Ireland w rzeczywistości„ zmuszała ”ich do wyrażenia zgody na przetwarzanie ich danych osobowych w celu reklamy behawioralnej i innych spersonalizowanych usług”. zauważa DPC. „Skarżący argumentowali, że było to naruszenie RODO” — przekazał Bitdefender Polska.
Nie wszyscy zgodzili się z decyzją
Równorzędne organy regulacyjne w Unii Europejskiej do DPC otrzymały projekty decyzji i nie wszyscy osiągnęli konsensus w tym konkretnym temacie. Ostatecznie jednak zdecydowano, że Meta naruszyła swoje obowiązki w zakresie przejrzystości.
“Decyzja DPC zawiera ustalenia, że przetwarzanie przez Meta danych użytkowników rzekomo na podstawie „umowy” wiążącej ją i użytkowników za pomocą przycisku „Akceptuję” stanowiło naruszenie art. 6 RODO” - poinformował Bitdefender Polska.
I w związku z tym DPC ostatecznie nałożył na Metę dwie grzywny administracyjne w wysokości 210 mln euro (Facebook) i 180 mln euro (Instagram).
Meta nie zgodziła się z decyzja i zakwestionowana ją wydając błyskawiczne oświadczenie: „Jesteśmy głęboko przekonani, że nasze podejście szanuje RODO, dlatego jesteśmy rozczarowani tymi decyzjami i zamierzamy odwołać się zarówno od treści orzeczeń, jak i od grzywien”. Gigant social mediów podkreślił, że debata wśród decydentów, wokół której podstawy prawne są najodpowiedniejsze w danej sytuacji, trwa i nadal jest dyskutowana w najwyższych sądach UE.
Meta nie ma ostatnio dobrej passy. Milionowe kary sypią się jedna za drugą
We wrześniu 2021 roku ukarano WhatsApp grzywną w wysokości 225 mln euro za brak przejrzystości w zakresie gromadzenia i wykorzystywania danych osobowych użytkowników i braku informacji, w jaki sposób są one udostępniane firmie macierzystej Meta.
W marcu 2022 roku Irlandzka Komisja Ochrony Danych nałożyła grzywnę w wysokości 17 milionów euro za luki w systemie związane bezpieczeństwem danych.
We wrześniu tego roku Instagram ukarano grzywną w wysokości 405 mln euro za naruszenie unijnego rozporządzenia o ochronie danych (RODO) w związku z niewłaściwym obchodzeniem się z danymi dzieci w internecie poprzez upublicznienie numerów telefonów i adresów e-mail.
Końcem 2022 roku informowaliśmy także, że Irlandzka Komisja Ochrony Danych nałożyła na firmę Meta grzywnę w wysokości 265 milionów euro (277 milionów dolarów) za niewystarczające zabezpieczenie danych osobowych ponad pół miliarda użytkowników serwisu Facebook.