Коментари се приемат до 24 ноември 2022 г.
Ирландската Комисия за защита на данните (DPC) представи вчера проект на решение в разследване на Yahoo! EMEA на останалите заинтересовани надзорни органи или други регулатори в ЕС.
Разследването, започнало на 1 август 2019 г., се съсредоточи около спазването на задълженията на Yahoo! съгласно членове 5, параграф 1, буква а), 12, 13 и 14 от GDPR, които се отнасят до обработката на лични данни, в контекста на своите продукти и услуги в целия ЕС.
Заместник-комисар Греъм Дойл коментира:
„На 27 октомври 2022 г. DPC представи проект на решение в разследване на Yahoo! EMEA до други заинтересовани надзорни органи в ЕС.
Запитването изследва съответствието на компанията с изискванията за предоставяне на прозрачна информация на субектите на данни съгласно разпоредбите на GDPR.
Съгласно процеса по член 60 от GDPR съответните надзорни органи имат срок до 24 ноември 2022 г. да изпратят всякакви „уместни и обосновани възражения“ срещу проекторешението на DPC.“
Това не е първото разследване на компанията от DPC .
На 7 юни 2018 г. Комисията за защита на данните съобщи, че приключва разследването на нарушаване на данните и е готов окончателният доклад във връзка с разследването на нарушение на сигурността на данните относно Yahoo! EMEA Limited („Yahoo“) (след преименуване – Oath (EMEA) Limited).
Пробивът, за който беше докладвано на DPC през септември 2016 г., включва неоторизирано копиране и вземане от една или повече трети страни на данни, съдържащи се в приблизително 500 милиона потребителски акаунта Yahoo! Inc infrastructure през 2014 г. Тогава Yahoo! EMEA е администраторът на данни от засегнатите потребителски акаунти, свързани с граждани на ЕС, а Yahoo! Inc е обработващ данни.
Пробивът на данни се нарежда като един от най-големите нарушения, засягащи гражданите на ЕС, като засяга приблизително 39 милиона европейски потребители. Това е най-голямото нарушение, за което някога е била уведомявана DPC.
За нарушението на данните DPC е уведомена на 22 септември 2016 г. и започва разследване за това как Yahoo е изпълнил задълженията си като администратор на данни съгласно законодателството на ЕС за защита на данните и какъв е ефектът или допълнителните последици в ирландското право в контекста на нарушението. В хода на проверката се установява, че нарушението е от 2014 г.
Отделно нарушение, датиращо от 2013 г., не е разследвано от DPC, тъй като по времето, когато е извършено нарушението, Yahoo! EMEA Limited не е администратор на данни по смисъла на Законите за защита на данните от 1988 г. и 2003 г. и следователно Yahoo! EMEA Limited не е под юрисдикцията на DPC.