Брюксел, 15 септември — След Решение със задължителен характер на ЕКЗД, прието въз основа на процедурата за разрешаване на спорове от 28 юли, Ирландският орган за защита на данните (ОЗД) прие своето решение относно Instagram (Meta Platforms Ireland Limited (Meta IE)) и наложи глоба в размер на 405 милиона евро в съответствие с ОРЗД.
Окончателното решение на водещия надзорен орган (ВНО) е резултат от разследване по собствена инициатива във връзка с публичното разкриване от страна на Instagram на електронните адреси и/или телефонните номера на деца, като се използва функцията „бизнес профил“ в Instagram и настройката публичен профил по подразбиране за лични акаунти на деца в Instagram през периода, попадащ във времевия обхват на разследването. Практика, която междувременно е прекратена в резултат на разследването на ВНО. Председателката на ЕКЗД Андреа Йелинек заяви: „Това е историческо решение. Не само поради размера на глобата — това е втората най-висока глоба от влизането в сила на ОРЗД, но това е и първото решение в целия ЕС относно правата на децата в областта на защитата на данните. С това решение със задължителен характер ЕКЗД прави особено ясно, че дружествата, чиято целева група са децата, трябва да бъдат особено внимателни. Децата заслужават специална защита по отношение на личните си данни“.
Решението със задължителен характер на ЕКЗД беше прието въз основа на член 65 от ОРЗД, след като Ирландският ОЗД като водещ надзорен орган задейства процедурата за разрешаване на спорове във връзка с възраженията, повдигнати от няколко засегнати надзорни органа (ЗНО). Наред с другото ЗНО повдигнаха възражения относно правното основание за обработването и относно определянето на глобата. Впоследствие, след процедурата за разрешаване на спорове, ирландската Комисия за защита на данните внесе изменения в проекта си на решение.
Това е първото решение със задължителен характер на ЕКЗД във връзка с един от основните стълбове на правото на ЕС в областта на защитата на данните: законосъобразността на обработването в съответствие с член 6 от ОРЗД. По-специално, ЕКЗД предостави допълнителни разяснения относно приложимостта на правните основания „изпълнение на договор“ и „законен интерес“.
Meta IE използва тези две правни основания алтернативно за публикуването на електронни адреси и/или телефонни номера на деца, които са използвали бизнес профили в Instagram. ЕКЗД установи, че няма основания ВНО да заключи, че въпросното обработване е необходимо за изпълнението на договор. Следователно Meta IE не би могло да се позове на член 6, параграф 1, буква б) от ОРЗД като правно основание за това обработване.
Що се отнася до законния интерес като алтернативно правно основание за обработването, ЕКЗД установи, че публикуването на електронните адреси и/или телефонните номера на децата не отговаря на изискванията по член 6, параграф 1, буква е) от ОРЗД, тъй като обработването е било ненужно или, ако се счете за необходимо, не е издържало теста, с който се измерва постигането на баланса между интереса и правата, изискван при определянето на законния интерес.
Поради това, ЕКЗД стигна до заключението, че Meta IE е обработило неправомерно личните данни на деца без правно основание, и даде указания на ВНО да измени своя проект на решение, за да установи нарушение на член 6, параграф 1 от ОРЗД.
Накрая, ЕКЗД даде указания на ВНО да преразгледа предвидената си административна глоба в съответствие с членове 83, параграфи 1 и 2 от ОРЗД, за да:
- наложи ефективна, пропорционална и възпираща административна глоба за допълнителното нарушение, като вземе предвид естеството и тежестта на нарушението, както и броя на засегнатите субекти на данни;
- гарантира, че окончателният размер на административните глоби е ефективен, пропорционален и възпиращ.
Настоящото решение не засяга оценките, които ЕКЗД може да бъде призован да направи по други дела, включително със същите страни.
Окончателното решение, взето от ирландския ОЗД, е достъпно в регистъра за решения, взети от надзорните органи и съдилищата по въпроси, разглеждани в рамките на механизма за съгласуваност.
За допълнителна информация относно процедурата по член 65 от ОРЗД, моля, направете справка с ЧЗВ по член 65.
Изявление на ЕКЗД за пресата, 15 септември 2022 г.
The news published here does not constitute official EDPB communication, nor an EDPB endorsement. This news item was originally published by the national supervisory authority and was published here at the request of the SA for information purposes. Any questions regarding this news item should be directed to the supervisory authority concerned.