Вече 3 ½ години се чака DPC да разгледа жалбата за нарушаване на GDPR
Ирландският съвет за граждански свободи (ICCL) съди ирландската комисия за защита на личните данни (DPC) за неуспеха й да защити хората срещу най-големия пробив на данни, регистриран някога: онлайн рекламната система на Google „Наддаване в реално време“. DPC трябва да бъде принудена да действа сега.
В сайта на ICCL пише, че системата на Google „Real-Time Bidding”, „Наддаване в реално време“ (RTB) избира какви реклами ще видите, когато даден уебсайт или приложение се зареди. Това се случва зад кулисите и може да излъчи лична информация за вас до над хиляда други проследяващи компании за части от секундата. Няма контрол върху това какво правят тези компании с тези чувствителни данни. Това нарушава основния принцип на GDPR, според който компаниите трябва да защитават личните данни. Google управлява тази незаконна RTB система на милиони уебсайтове, излъчвайки лични данни до други проследяващи компании милиарди пъти на ден. Това е най-големият пробив на данни досега, смята ICCL.
Жалбата срещу Google е изпратена до DPC преди 3 ½ години. В съобщението на най-старата ирландска организация за правата на човека се посочва, че DPC е задължена да разследва и действа по тази жалба съгласно GDPR. Но не го прави. Тъй като дейността на Google в ЕС е базирана в Ирландия, DPC носи основната отговорност да следи за спазването на европейския регламент за защита на данните. Всъщност никой друг правоприлагащ орган от ЕС не може да действа, докато DPC не направи това. Следователно неуспехът на DPC да предприеме действия по тази жалба позволява масовото нарушение на данните от Google да продължи в целия ЕС в продължение на 3 ½ години.
В сайта на неправителствената организация е дадена хронологията на събитията – на 12 септември 2018 г. д-р Джони Райън подава жалба по GDPR срещу системите за наддаване в реално време на Google и IAB в Ирландската комисия за защита на данните. Вчера, 14 март, Върховният съд дава разрешение за дело на ICCL срещу DPC за бездействие.
Лиъм Херик, изпълнителен директор на ICCL, е цитиран да казва, че правата на хората в целия ЕС са застрашени, тъй като DPC не е успяла да разследва RTB системата на Google в продължение на три години и половина от първото уведомяване от Джони Райън през 2018 г. Въпросът засяга правата на всеки европеец, отиваме в съда, за да видим дали цифровите права са защитени. Провалени са многократните опити да се накара DPC да разгледа това нарушение на права.
Старши сътрудникът в ICCL д-р Джони Райън, който е ищецът по делото, казва, че DPC е създадена, „за да ни защити от незаконното събиране и използване на интимни данни за нас. Но той не успя да предприеме действия в този знаков случай, въпреки изминалите три години и половина и с подробни доказателства за масовото и продължаващо нарушение на данните от Google”.
В съобщението пише, че омбудсманът на ЕС наскоро е изпратил писмо до председателя на Европейската комисия Урсула фон дер Лайен, след отделна жалба от ICCL, за да проучи дали Комисията е наблюдавала адекватно прилагането от Ирландия на GDPR. Европейската комисия трябва да отговори до 15 май.