AEPD използва предпазна мярка срещу Meta преди изборите за Европейски парламент като спря събирането и последващата обработка на данни
Испанската агенция за защита на данните (AEPD) съобщи на 31 май 2024 г., че ще се възползва от възможността, предвидена в европейския Общ регламент относно защитата на данните (GDPR), за налагане на предпазни мерки, за да не позволи на Meta да приложи функциите за изпращане на информация до потребители за деня на изборите:
„AEPD разпорежда спирането на прилагането на испанска територия на функциите за информация за деня на изборите и звеното за информация на избирателите, както и събирането и обработката на данни, произтичащи от тяхното използване.
Това решение се основава на изключителни обстоятелства, при които е необходимо да се приемат мерки за избягване на събирането на данни, профилирането на потребители и прехвърлянето на информация на трети страни, като по този начин се предотвратява използването на лични данни от неизвестни администратори и за неизвестни цели, пише надзорният орган.
Временната забрана за стартиране на тези функции в Испания е с максимален срок на валидност от три месеца.
Тези функционалности се планира да бъдат пуснати за всички потребители на услугите му с право на глас на европейските избори с изключение на Италия, чийто орган за защита на данните вече има открита процедура по този въпрос“, пише в съобщението на AEPD.
На 25.09.2022 г. писах за италианския надзорен орган, който Garante иска разяснение от Facebook за инициативите, свързани с изборите в Италия
AEPD казва, че налага тази мярка, като има предвид, че планираната от компанията обработка представлява действие, което противоречи на GDPR, което най-малкото би нарушило принципите за защита на данните за законност, минимизиране на данните и ограничаване на периода на съхранение.
Чрез тези две функции, които се състоят в предоставяне на информация на потребителите на Facebook и Instagram относно изборите в ЕС, Meta възнамерява да обработва лични данни, като например потребителско име, IP адрес, възраст и пол или информация за това как потребител взаимодейства с тези функции .
Агенцията счита, че планираното от компанията събиране и съхраняване на данни сериозно би застрашило правата и свободите на потребителите на Instagram и Facebook, които ще видят увеличаване на обема на информацията, която тя събира за тях, позволявайки създаването на повече сложни, подробни профили и генериращи по-натрапчиви обработвания.
Предоставянето на данни, които биха могли да бъдат от лично естество, на разположение на трети страни, би довело до непропорционална намеса в правата и свободите на заинтересованите страни. Тази загуба на контрол представлява висок риск тези данни да бъдат използвани от неизвестни страни и за неизрично посочени цели.
От своя страна Европейската комисия съобщи в края на април откриване на процедура срещу Meta в рамките на Регламента за цифровите услуги, припомня AEPD.
Основният офис на Meta в Европа се намира в Ирландия. Това действие на надзорния органа се извършва в рамките на процедурата, установена в член 66, пар. 1 от GDPR, който постановява, че при изключителни обстоятелства, когато заинтересован контролен орган – в този случай AEPD – счете за спешна намеса за защита на правата и свободите на хората, могат да приемат временни мерки с правни последици на тяхна територия и със срок на валидност, който не може да надвишава три месеца.
В този контекст надзорният орган приема, че приемането на спешни мерки за временна забрана на тези функционалности е оправдано, за да се избегне събирането на данни, профилирането на потребители и предаването им на трети страни, като по този начин се предотврати използването на лични данни за неясни цели.
Според становище на AEPD за използването на големи данни, изкуствен интелект и прилагането на микротаргетиране в изборните процеси може да доведе до манипулиране на хора чрез изчерпателно профилиране и дезинформация.
Надзорният орган посочва, че само политически възгледи, свободно изразени от хора при упражняването на тяхното право на свобода на изразяване, според членове 16 и 20 от испанската конституция, могат да бъдат събирани и в никакъв случай не могат да бъдат обработвани други видове лични данни, от които, чрез прилагане на технологии като масивна обработка на данни или изкуствен интелект може да се направи извод за политическата идеология на дадено лице.
Медии цитират говорител на Meta, според когото инструментите, свързани с изборите, са изрично проектирани да зачитат поверителността на потребителите и да отговарят на GDPR. Въпреки че не сме съгласни с оценката на AEPD в този случай, ние съдействахме на тяхното искане.