Брюксел, 2 септември — На 28 юли ЕКЗД прие решение за разрешаване на спор въз основа на член 65 от ОРЗД. Целта на решението със задължителен характер е да се преодолее възникналия спор след проект на решение, издаден от ирландския надзорен орган (НО) в качеството му на водещ надзорен орган (ВНО), по отношение на WhatsApp Ireland Ltd. (WhatsApp IE) и последващите възражения, изразени от няколко засегнати надзорни органи (ЗНО). В съответствие с ОРЗД решението на ЕКЗД със задължителен характер вече е публикувано след уведомяването на дружеството за окончателното решение на ирландския НО.
След като направи оценка, ЕКЗД заключи, че ирландският НО следва да измени своя проект на решение в частта, свързана с нарушенията на прозрачността, определянето на размера на глобата и срока за изпълнение.
По отношение на прозрачността в проекта на решение на ирландския НО вече беше установено тежко нарушение на членове 12, 13 и 14 от ОРЗД. ЕКЗД установи допълнителни недостатъци във връзка с предоставената информация, които засягат способността на потребителите да разберат преследваните законни интереси. Поради това ЕКЗД поиска от ирландския НО да включи в решението си заключение за нарушение на член 13, параграф 1, буква г) от ОРЗД.
Освен това ЕКЗД поясни, че макар не всяко нарушение на членове 12-14 от ОРЗД непременно да води до неспазване на член 5, параграф 1, буква а) от ОРЗД, в този конкретен случай, с оглед на тежестта и всеобхватния характер и въздействие на нарушенията, е налице незачитане на принципа на прозрачност, залегнал в член 5, параграф 1, буква а) от ОРЗД.
По отношение на събиране на данни от лица, които не са потребители от WhatsApp IE, ЕКЗД установи, че когато потребителите решат да използват функцията за контакт, процедурата, използвана от WhatsApp IE, не води до анонимизиране на събраните лични данни.
По отношение на наложената глоба и определянето на размера ѝ ЕКЗД реши, че оборотът на дадено дружество не е от изключително значение за определянето на максималния размер на глобата в съответствие с член 83, параграфи 4-6 от ОРЗД, но може също така да се вземе предвид при изчисляването на самата глоба, когато е целесъобразно, за да се гарантира, че тя е ефективна, пропорционална и възпираща в съответствие с член 83, параграф 1 от ОРЗД. В този случай ЕКЗД установи, че консолидираният оборот на дружеството майка (Facebook Inc.) трябва да бъде включен в изчислението на оборота.
Освен това ЕКЗД за първи път предостави разяснения относно тълкуването на член 83, параграф 3 от ОРЗД. Когато са налице множество нарушения за едни и същи или свързани операции по обработване, при изчисляването на размера на глобата следва да се вземат предвид всички нарушения. Това е независимо от задължението на надзорните органи да вземат предвид пропорционалността на глобата и да спазват максималния ѝ размер, определен в ОРЗД.
Проектът на решение на ирландския НО включва и заповед за привеждане в съответствие на операциите по обработване в срок от 6 месеца. ЕКЗД счете, че е от първостепенно значение спазването на задълженията за прозрачност да бъде гарантирано във възможно най-кратък срок. Поради това от ирландския НО беше поискано да промени срока за изпълнение от шест на три месеца.
Адресати на това решение със задължителен характер бяха съответните надзорни органи, а ирландският НО, в качеството си на водещ надзорен орган, прие своето национално решение въз основа на решението на ЕКЗД. WhatsApp IE е уведомено за националното решение, като към него е приложено решението на ЕКЗД.
Настоящото решение не засяга оценките, които ЕКЗД може да бъде призован да направи в други случаи, включително със същите страни.
За повече информация относно процедурата по член 65 от ОРЗД направете справка с Често задавани въпроси във връзка с член 65.