Ez a cikk több mint egy éve került publikálásra. A cikkben szereplő információk a megjelenéskor pontosak voltak, de mára elavultak lehetnek.
Az ír adatvédelmi hatóság (DPC) kedden 17 millió eurós pénzbírságot szabott ki a Meta Platforms Ireland Limited-re, mert 2018-ban a közösségimédia-cég több mint 30 millió Facebook-felhasználóját érintett egy adatvédelmi incidens.
A DPC a főfelügyeleti hatóság a Meta ügyében az EU-ban, amely azután indított vizsgálatot, hogy 12 adatvédelmi incidens bejelentést kapott a 2018. június 7. és 2018. december 4. közötti hat hónap alatt.
A DPC azt vizsgálta, hogy a Meta megfelel-e a GDPR személyesadat-kezelési szabályainak a GDPR 5. cikk (1) bekezdés f) pontja, 5. cikk (2) bekezdése, 24. cikkének (1) bekezdése és 32. cikkének (1) bekezdése alapján.
Megállapította, hogy a vállalat megsértette a GDPR 5. cikk (2) bekezdését és a 24. cikk (1) bekezdését azáltal, hogy nem vezetett be „megfelelő technikai és szervezési intézkedéseket, amelyek lehetővé tették volna számára, hogy azonnal bemutassa azokat a biztonsági intézkedéseket, amelyeket a gyakorlatban alkalmazott az uniós felhasználók adatainak védelme érdekében.”
Mivel a vizsgált adatkezelés határokon átnyúló esetekre vonatkozott, a GDPR 60. cikke értelmében más európai felügyeleti hatóságokat is bevontak a vizsgálatba, együttdöntési joggal.
A DPC határozata az európai felügyeleti hatóságok kollektív álláspontját képviseli. A bírság a DPC első jogerős döntése a Facebook és a Meta ellen a GDPR hatályba lépése óta. A DPC tavaly szeptemberben pénzbírságot szabott ki a Meta leányvállalatára, a WhatsApp Ireland Ltd.-re, mert nem tartotta be a GDPR átláthatósági szabályait. Általánosságban elmondható, hogy az ír DPC-t bírálat érte a vizsgálat lassú előrehaladása és a nagy techcégekkel szembeni elnéző hozzáállás miatt.
Nemrég az Irish Council for Civil Liberties, egy polgári jogi csoport perelte be a DPC-t, amiért az nem vizsgálta ki alaposan a Google és az IAB Europe személyes adatok kezelésével kapcsolatos panaszt.
