В результаті остаточного рішення Європейська рада із захисту даних (EDPB) від 13 квітня 2023 року Meta Platforms Ireland Limited (Meta IE) була оштрафована на 1,2 мільярда євро після розслідування служби Facebook Ірландським управлінням із захисту даних (IE DPA). Цей штраф є найвищим, коли-небудь накладеним відповідно до GDPR. Він був застосований через передачу Meta персональних даних Сполученим Штатам відповідно до стандартних договірних положень (SCC), які набули чинності 16 липня 2020 року. Крім того, Meta була зобов’язана адаптувати передачу даних до принципів GDPR.
Андреа Єлінек, Голова EDPB, сказала: «ЄДПБ дійшла висновку, що порушення, вчинене Meta IE, є дуже серйозним, оскільки воно передбачає систематичну, повторювану та безперервну передачу. Facebook має мільйони користувачів у Європі, тому кількість персональних даних, що передаються, величезна. Безпрецедентний штраф є сильним сигналом для організації, що це серйозно «порушення мають далекосяжні наслідки»..
Читайте також: Норвегія – Осло, фіорди, природа та пам’ятки чекають туристів
У своєму обов’язковому рішенні від 13 квітня 2023 року ЄДПБ доручив IE DPA внести зміни до проекту рішення та накласти штраф на Meta IE. Зважаючи на серйозність порушення, ЄДЗП вважає, що відправною точкою для розрахунку штрафу має бути від 20% до 100% максимально допустимого штрафу. EDPB також наказав IE DPA дати вказівку Meta IE привести свої операції з обробки у відповідність до Розділу V GDPR, припинивши незаконну обробку, включаючи зберігання, у Сполучених Штатах персональних даних європейських користувачів, переданих з порушенням GDPR в межах 6 місяців після повідомлення IE SA про остаточне рішення.
Остаточне рішення IE DPA бере до уваги правову та статутну оцінку, висловлену ЄЦДП у її обов’язковому рішенні, прийнятому відповідно до ст. 65 сек. 1 л. GDPR після того, як IE DPA, діючи як провідний наглядовий орган (LSA), запустив процедуру вирішення суперечок щодо звинувачень, зроблених кількома зацікавленими наглядовими органами (CSA). Зокрема, контролюючі органи повідомляли про звинувачення, спрямовані на накладення адміністративного штрафу та/або додаткового припису щодо приведення обробки у відповідність.
Поставте нам лайк у Facebook і поділіться нашим дописом з іншими. Дякую.
Джерело: Європейська рада із захисту даних
