17 millió euró GDPR bírságot kapott a Meta


Ez a cikk több mint egy éve került publikálásra. A cikkben szereplő információk a megjelenéskor pontosak voltak, de mára elavultak lehetnek.

Az ír adatvédelmi hatóság (DPC) kedden 17 millió eurós pénzbírságot szabott ki a Meta Platforms Ireland Limited-re, mert 2018-ban a közösségimédia-cég több mint 30 millió Facebook-felhasználóját érintett egy adatvédelmi incidens.

A DPC a főfelügyeleti hatóság a Meta ügyében az EU-ban, amely azután indított vizsgálatot, hogy 12 adatvédelmi incidens bejelentést kapott a 2018. június 7. és 2018. december 4. közötti hat hónap alatt.

A DPC azt vizsgálta, hogy a Meta megfelel-e a GDPR személyesadat-kezelési szabályainak a GDPR 5. cikk (1) bekezdés f) pontja, 5. cikk (2) bekezdése, 24. cikkének (1) bekezdése és 32. cikkének (1) bekezdése alapján.

GDPR

Megállapította, hogy a vállalat megsértette a GDPR 5. cikk (2) bekezdését és a 24. cikk (1) bekezdését azáltal, hogy nem vezetett be „megfelelő technikai és szervezési intézkedéseket, amelyek lehetővé tették volna számára, hogy azonnal bemutassa azokat a biztonsági intézkedéseket, amelyeket a gyakorlatban alkalmazott az uniós felhasználók adatainak védelme érdekében.”

Mivel a vizsgált adatkezelés határokon átnyúló esetekre vonatkozott, a GDPR 60. cikke értelmében más európai felügyeleti hatóságokat is bevontak a vizsgálatba, együttdöntési joggal.

A DPC határozata az európai felügyeleti hatóságok kollektív álláspontját képviseli. A bírság a DPC első jogerős döntése a Facebook és a Meta ellen a GDPR hatályba lépése óta. A DPC tavaly szeptemberben pénzbírságot szabott ki a Meta leányvállalatára, a WhatsApp Ireland Ltd.-re, mert nem tartotta be a GDPR átláthatósági szabályait. Általánosságban elmondható, hogy az ír DPC-t bírálat érte a vizsgálat lassú előrehaladása és a nagy techcégekkel szembeni elnéző hozzáállás miatt.

Nemrég az Irish Council for Civil Liberties, egy polgári jogi csoport perelte be a DPC-t, amiért az nem vizsgálta ki alaposan a Google és az IAB Europe személyes adatok kezelésével kapcsolatos panaszt.

(jurist.org)




Kapcsolódó cikkek

2024. május 15.

Jogi mérföldkő a klímavédelemben

Történelmi jelentőségű döntésével a strasbourgi bíróság kimondta, a magán- és családi élet tiszteletben tartásához való alapjog által nyújtott állami védelmi kötelezettség kiterjed az éghajlatváltozás okozta, az életet, egészséget, közérzetet és életminőséget érintő negatív hatások elhárítására.