Brusel 15. září – V návaznosti na závazné rozhodnutí EDPB o řešení sporů ze dne 28. července přijal irský úřad pro ochranu údajů své rozhodnutí týkající se sítě Instagram (Meta Platforms Ireland Limited (Meta IE)) a uložil rekordní pokutu podle obecného nařízení o ochraně osobních údajů ve výši 405 milionů eur.
Konečné rozhodnutí vedoucího dozorového úřadu navazuje na vlastní šetření ohledně zveřejňování e-mailových adres a/nebo telefonních čísel dětí, které na síti Instagram využívají funkci obchodního účtu, a ohledně standardního veřejného nastavení osobních účtů dětí na síti Instagram během období, které spadá do dočasného rozsahu šetření. Jde o praxi, která mezitím skončila v důsledku šetření vedoucího dozorového úřadu. Předsedkyně EDPB Andrea Jelineková uvedla: „Jedná se o historické rozhodnutí. Nejen z důvodu výše pokuty – jedná se o druhou nejvyšší pokutu od vstupu obecného nařízení o ochraně osobních údajů v platnost – jde také o první celounijní rozhodnutí o právech dětí na ochranu údajů. Tímto závazným rozhodnutím EDPB jasně vyjadřuje to, že společnosti, které se zaměřují na děti, musí být obzvláště opatrné. Děti si zaslouží zvláštní ochranu, pokud jde o jejich osobní údaje.“
Závazné rozhodnutí EDPB bylo přijato na základě článku 65 obecného nařízení o ochraně osobních údajů (GDPR) poté, co irský orgán pro ochranu údajů jako vedoucí dozorový úřad zahájil postup řešení sporů týkající se námitek vznesených několika dotčenými dozorovými úřady. Dotčené dozorové úřady mimo jiné vznesly námitky týkající se právního základu pro zpracování a stanovení pokuty. Irský úřad následně provedl změny svého návrhu rozhodnutí podle postupu řešení sporů.
Jedná se o první závazné rozhodnutí EDPB, které se zabývá jedním ze základních pilířů právních předpisů EU o ochraně údajů: zákonnost zpracování v souladu s článkem 6 GDPR. EDPB zejména poskytl další vysvětlení ohledně použitelnosti právních základů „plnění smlouvy“ a „oprávněného zájmu“.
Společnost Meta IE se opírala o tyto dva právní základy alternativně pro zveřejnění e-mailových adres a/nebo telefonních čísel dětí, které použily obchodní účty sítě Instagram. EDPB shledal, že neexistují žádné důvody, aby vedoucí dozorový úřad dospěl k závěru, že dotčené zpracování je nezbytné pro plnění smlouvy. Společnost Meta IE se proto nemohla opírat o čl. 6 odst. 1 písm. b) GDPR jako o právní základ pro toto zpracování.
Pokud jde o oprávněný zájem jako alternativní právní základ pro zpracování, EDPB shledal, že zveřejnění e-mailových adres a/nebo telefonních čísel dětí nesplňuje požadavky podle čl. 6 odst. 1 písm. f) GDPR, neboť zpracování bylo buď zbytečné, nebo pokud by bylo považováno za nezbytné, nesplňovalo kritérium vyváženosti požadované při určování oprávněného zájmu.
EDPB proto dospěl k závěru, že společnost Meta IE zpracovávala osobní údaje dětí protiprávně bez právního základu, a pověřil vedoucí dozorový úřad, aby změnil svůj návrh rozhodnutí s cílem zjistit porušení čl. 6 odst. 1 GDPR.
V neposlední řadě EDPB uložil vedoucímu dozorovému úřadu přehodnotit jeho plánovanou správní pokutu v souladu s čl. 83 odst. 1 a 2 GDPR tak, aby:
- byla uložena účinná, přiměřená a odrazující správní pokuta za další porušení s přihlédnutím k povaze a závažnosti porušení, jakož i k počtu dotčených subjektů údajů,
- se zajistilo, že konečná výše správních pokut je účinná, přiměřená a odrazující.
Tímto rozhodnutím nejsou dotčena žádná posouzení, k jejichž provedení může být EDPB vyzván v jiných případech, a to i se stejnými stranami.
Konečné rozhodnutí irského úřadu pro ochranu údajů je k dispozici v rejstříku pro rozhodnutí přijatá dozorovými úřady a soudy v otázkách řešených v rámci mechanismu jednotnosti.
Další informace týkající se postupu podle článku 65 GDPR naleznete v často kladených otázkách k článku 65 GDPR.
EDPB_Press Release_statement_2022_08
The news published here does not constitute official EDPB communication, nor an EDPB endorsement. This news item was originally published by the national supervisory authority and was published here at the request of the SA for information purposes. Any questions regarding this news item should be directed to the supervisory authority concerned.