Ирландският надзорен орган реши да опровергава обвиненията в бездействие от вчера
Ирландската комисия за защита на данните DPC съобщи днес, че е взела решение, с което налага глоба от 17 милиона евро на Meta Platforms Ireland Limited (бившата Facebook Ireland Limited) („Meta Platforms“).
Решението е в следствие на разследване от DPC на поредица от дванадесет уведомления за нарушаване на данните, които ведомството е получило през шестмесечния период между 7 юни 2018 г. и 4 декември 2018 г. Проучването изследва степента, до която Meta Platforms отговарят на изискванията на чл. 5 параграф 1, б. „е“, пар. 2, член 24, параграф 1 и чл. 32 параграф 1 на GDPR във връзка с обработката на лични данни, свързани с дванадесетте уведомления за нарушение.
DPC установява, че Meta Platforms нарушават член 5, параграф 2 и член 24, параграф 1 от GDPR. Meta Platforms не са въвели подходящи технически и организационни мерки, които да покажат мерките за сигурност, които прилага на практика за защита на данните на потребителите в ЕС, в контекста на дванадесетте нарушения на сигурността на личните данни.
Като се има предвид, че разглежданата обработка представлява „трансгранична“ обработка, решението на DPC беше предмет на процес на съвместно вземане на решения, посочен в член 60 GDPR, и всички други европейски надзорни органи бяха ангажирани като вземащи съвместно решения. Въпреки че два от европейските надзорни органи повдигнаха възражения срещу проекторешението на DPC, беше постигнат консенсус чрез по-нататъшен ангажимент между DPC и съответните надзорни органи. „Съответно, решението на DPC представя колективните възгледи както на DPC, така и на неговите партньори надзорни органи в целия ЕС“, пише в съобщението на надзорния орган.
BBC цитира коментар на представител на Meta, който казва, че приема задълженията „по GDPR сериозно и внимателно ще обмисли решението, тъй като процесите ни продължават да се развиват“.
„Тази глоба се отнася за практики за водене на записи от 2018 г., които оттогава актуализирахме, а не за неуспех да защитим информацията на хората“.
DPC публикува днес и статистически доклад за обработката на трансгранични жалби съгласно механизма „Едно гише“ (OSS) на GDPR.
В съобщението пише, че от май 2018 г. DPC получава и приключва значителен брой трансгранични жалби като водещ надзорен орган на ЕС/ЕИП за големия брой компании за технологии и интернет платформи със седалище за ЕС в Ирландия.
Обработката на тези трансгранични жалби от DPC е била обект на обществен коментар, най-често базиран на информация, която е непълна и без контекст. В интерес на отчетността, прозрачността и информирания дебат, публикуваният доклад дава основан на факти преглед на процесите за обработка на трансгранични жалби на DPC и свързаните статистически данни, включително броя на получените жалби, броя на приключените и постигнатите резултати.
Според доклада в периода от 25 май 2018 г. до 31 декември 2021 г. 1150 валидни трансгранични жалби са постъпили в DPC; 969 (84%) като водещ надзорен орган (LSA) и 181 (16%) като заинтересован надзорен орган (CSA).