Brusel 15. septembra – V nadväznosti na záväzné rozhodnutie EDPB o riešení sporov z 28. júla prijal írsky orgán pre ochranu osobných údajov rozhodnutie týkajúce sa Instagramu [Meta Platforms Ireland Limited (Meta IE)] a uložil rekordnú pokutu vo výške 405 miliónov EUR podľa všeobecného nariadenia o ochrane údajov.
Konečné rozhodnutie vedúceho dozorného úradu nadväzuje na vyšetrovanie z vlastnej iniciatívy týkajúce sa zverejňovania zo strany Instagramu e-mailových adries a/alebo telefónnych čísel detí, ktoré používajú funkciu účtu Instagramu, ako aj predvoleného verejného nastavenia osobných účtov detí na Instagrame počas obdobia, ktoré patrí do časovej pôsobnosti vyšetrovania. V dôsledku vyšetrovania vedeného vedúcim dozorným orgánom sa tento postup medzičasom skončil. Predsedníčka EDPB Andrea Jelinek povedala: „Ide o historické rozhodnutie. A to nielen z dôvodu výšky pokuty, ide o druhú najvyššiu pokutu od začiatku uplatňovania všeobecného nariadenia o ochrane údajov, ale je to aj prvé celoeurópske rozhodnutie o právach detí na ochranu údajov. Týmto záväzným rozhodnutím EDPB jasne zdôrazňuje, že spoločnosti, ktoré sa zameriavajú na deti, musia byť mimoriadne opatrné. Deti si zasluhujú osobitnú ochranu, pokiaľ ide o ich osobné údaje.“
Záväzné rozhodnutie EDPB bolo prijaté na základe článku 65 všeobecného nariadenia o ochrane údajov po tom, ako írsky orgán pre ochranu osobných údajov ako vedúci dozorný orgán začal postup riešenia sporov v súvislosti s námietkami vznesenými viacerými dotknutými dozornými orgánmi. Dotknuté dozorné orgány okrem iného vzniesli námietky týkajúce sa právneho základu spracúvania a určenia výšky pokuty. Komisár pre ochranu osobných údajov (DPC) následne zmenil svoj návrh rozhodnutia v nadväznosti na postup riešenia sporov.
Ide o prvé záväzné rozhodnutie EDPB, ktoré rieši jeden zo základných pilierov právnych predpisov EÚ o ochrane údajov: zákonnosti spracúvania v súlade s článkom 6 všeobecného nariadenia o ochrane údajov. EDPB konkrétne poskytol ďalšie objasnenie uplatniteľnosti právnych základov „plnenia zmluvy“ a „oprávneného záujmu“.
Spoločnosť Meta IE sa pri zverejňovaní e-mailových adries a/alebo telefónnych čísel detí, ktoré používali účty Instagramu, alternatívne opierala o tieto dva právne základy. EDPB zistil, že neexistuje dôvod, aby vedúci dozorný orgán dospel k záveru, že predmetné spracúvanie treba na plnenie zmluvy. Spoločnosť Meta IE sa preto nemohla opierať o článok 6 ods. 1 písm. b) všeobecného nariadenia o ochrane údajov ako o právny základ pre toto spracúvanie.
Pokiaľ ide o oprávnený záujem ako alternatívny právny základ spracúvania, EDPB zistil, že uverejňovanie e-mailových adries a/alebo telefónnych čísel detí nespĺňalo požiadavky podľa článku 6 ods. 1 písm. f) všeobecného nariadenia o ochrane údajov, keďže spracúvanie bolo buď nepotrebné, alebo, ak by sa považovalo za potrebné, neprešlo testom vyváženosti [balancing test] požadovaným pri určovaní oprávneného záujmu.
EDPB preto dospel k záveru, že spoločnosť Meta IE spracúvala osobné údaje detí nezákonne bez právneho základu, a poveril vedúci dozorný orgán, aby zmenil návrh rozhodnutia s cieľom zistiť porušenie článku 6 ods. 1 všeobecného nariadenia o ochrane údajov.
EDPB napokon poveril vedúci dozorný orgán, aby prehodnotil svoju plánovanú administratívnu pokutu v súlade s článkom 83 ods. 1 a článkom 83 ods. 2 všeobecného nariadenia o ochrane údajov s cieľom:
- uložiť účinnú, primeranú a odrádzajúcu správnu pokutu za dodatočné porušenie, pričom sa zohľadní povaha a závažnosť porušenia, ako aj počet dotknutých osôb, ktorých sa porušenie týka;
- zabezpečiť, aby konečné sumy správnych pokút boli účinné, primerané a odrádzajúce.
Týmto súčasným rozhodnutím nie sú dotknuté žiadne posúdenia, ktoré má EDPB vykonať v iných prípadoch vrátane tých istých strán.
Konečné rozhodnutie írskeho orgánu pre ochranu osobných údajov je k dispozícii v registri rozhodnutí prijatých dozornými orgánmi a súdmi o otázkach riešených v rámci mechanizmu konzistentnosti.
Ďalšie informácie v súvislosti s postupom podľa článku 65 všeobecného nariadenia o ochrane údajov nájdete v často kladených otázkach týkajúcich sa článku 65.
EDPB_tlačová správa_vyhlásenie_2022_08
The news published here does not constitute official EDPB communication, nor an EDPB endorsement. This news item was originally published by the national supervisory authority and was published here at the request of the SA for information purposes. Any questions regarding this news item should be directed to the supervisory authority concerned.