Регулятор в Ирландии оштрафовал Meta на 1,3 миллиарда долларов за нарушение «закона о приземлении»

Комиссия по защите данных Ирландии (DPC) оштрафовала Meta на рекордные 1,3 миллиарда долларов за нарушение GDPR. Соответствующую публикацию разместили на официальном портале ведомства.

Отмечается, что решение приняли ещё 12 мая, но анонсировали только теперь. Согласно постановлению Европейского совета по защите данных (EDPB), расследование началось в августе 2020 года. По версии регулятора, компания нарушила положение «Общего регламента по защите данных ЕС» (GDPR), которое запрещает передавать персональные данные резидентов Евросоюза «в третьи страны или международным организациям», пока европейские власти не убедятся в отсутствии «рисков для основных прав и свобод субъектов данных».

В ведомстве ссылаются на решение Суда ЕС прошлого года. Изначально иск подала Федерация немецких организаций потребителей: организация утверждала, что Meta не предоставила чётких объяснений по поводу того, как обрабатываются данные пользователей из ЕС, в частности тех, кто пользуется сервисом Facebook App Center, который позволяет играть в браузерные игры. В 2020 году суд также постановил, что данные европейских пользователей нельзя хранить на территории США, так как там они доступны американским спецслужбам.

При этом, в DPC признают, что Meta пошла на сотрудничество с властями и внедрила положения SCC —  «стандартных договорных положений», в которых описывается, как компании могут и как не могут использовать информацию своих клиентов. Тем не менее, власти посчитали, что принятых мер было недостаточно.

Тем не менее, регулятор обязал Meta Ireland «приостановить любую будущую передачу персональных данных» в США: на это компании даётся пять месяцев. Более того, компанию обязали прекратить хранение и обработку данных на американских серверах. Также на корпорацию наложили административный штраф в размере 1,2 миллиарда евро.

«Совет обнаружил, что нарушение Meta IE очень серьёзны, поскольку они касаются отправки данных, которые были систематическими, повторяющимися и непрерывными. У Facebook миллионы пользователей в Европе, поэтому объём передаваемых персональных данных был огромен. Беспрецедентный штраф станет сильным сигналом для организаций о том, что серьёзные нарушения имеют далеко идущие последствия», — сказала председатель EDPB Андреа Елинек.

В Meta завили, что «разочарованы» решением и что планируют подавать по нему апелляцию. В корпорации считают, что это решение «ошибочно и неоправданно», а также создаёт «опасный прецедент для огромного количества других компаний, передающих данные между ЕС и США».Ранее Украина и семь стран ЕС призвали Meta и другие соцсети бороться с «дезинформацией» о войне. В конце прошлого года компания обязалась выплатить 725 миллионов долларов для урегулирования иска о незаконной передаче персональных данных в Калифорнии.