Европейският комитет по защита на данните заключи, че има продължаващи нарушения на GDPR и е нужно без забавяне да се предприемат действия в светлината на рисковете за правата и свободите на хората
Европейският комитет по защита на данните (ЕКЗД/EDPB) вчера реши, че ирландският надзорен орган DPC трябва да предприеме мерки срещу практиките на Meta. Той счете за подходящо, пропорционално и необходимо да инструктира органа за защита на данните да наложи забрана за обработка, адресирана до Meta IE за обработка на лични данни, събрани в продуктите на Meta, за целите на поведенческата реклама въз основа на договор и легитимен интерес.
GDPR, Член 66
Процедура по спешност
- При извънредни обстоятелства, когато засегнат надзорен орган счита, че е налице спешна необходимост да се действа в защита на правата и свободите на субектите на данни, той може чрез дерогация от механизма за съгласуваност, предвиден в членове 63, 64 и 65, или процедурата, предвидена в член 60, да приеме незабавно временни мерки, водещи до правни последици на собствената му територия, с определен срок на валидност, който не надвишава три месеца. Надзорният орган съобщава незабавно тези мерки и мотивите за приемането им на другите засегнати надзорни органи, на Комитета и на Комисията.
- Когато надзорен орган е предприел мярка съгласно параграф 1 и счита, че е необходимо спешно да бъдат приети окончателни мерки, той може да поиска от Комитета спешно становище или спешно решение със задължителен характер, като изтъкне причини за искането на такова становище или решение.
- Всеки надзорен орган може да поиска спешно становище или спешно решение със задължителен характер, според случая, от Комитета, когато компетентен надзорен орган не е предприел подходящи мерки в ситуация, в която е налице спешна необходимост от предприемане на действия с цел защита на правата и свободите на субектите на данни, като посочи причините за искането на такова становище или решение, както и за спешната нужда от предприемане на действия.
- Чрез дерогация от член 64, параграф 3 и член 65, параграф 2, в срок от две седмици с обикновено мнозинство от членовете на Комитета се приема спешно становище или спешно решение със задължителен характер, както са посочени в параграфи 2 и 3 от настоящия член.
Председателят на EDPB Ану Талус каза: „След внимателно обмисляне, EDPB сметна за необходимо да инструктира DPC да наложи забрана за обработване в цялото ЕИП, адресирана до Meta IE. Още през декември 2022 г. обвързващите решения на EDPB изясниха, че договорът не е подходящо правно основание за обработване на лични данни, извършвано от Meta за поведенческа реклама.”
На 22.07.2023 г. писах, че Норвежкият орган за защита на данните временно забрани поведенческата реклама във Facebook и Instagram.