405 milionów euro grzywny dla Instagram

Autor

Zespół LexDigital

2022-09-15

Tagi

kary i naruszenia

Europejska Rada Ochrony Danych osobowych na mocy artykułu 65 RODO opublikowała dzisiaj ostateczną decyzję nakładającą na Meta Platforms Ireland Limited (Instagram) karę wysokości 405 milionów euro, narzucając jednocześnie szereg określonych działań naprawczych.

To nie pierwszy problem amerykańskiego giganta w związku z europejskimi regulacjami RODO (GDPR). Tym razem głównym wątkiem w sprawie były dane osobowe nieletnich w aplikacji Instagram.

Zgodnie z wynikami przeprowadzonego dochodzenia Instagram w nieprawidłowy sposób zarządzał danymi osobowymi nastolatków, łamiąc regulacje RODO (GDPR).

W toku śledztwa wykazano, iż aplikacja wyświetlała dane osobowe użytkowników w wieku od 13 do 17 lat, w tym numery telefonów oraz adresy email. Stało się to poprzez umożliwianie założenia konta biznesowego użytkownikom z tej grupy wiekowej. Dodatkowo ustawienia dla niektórych kont nieletnich użytkowników w ramach ustawień domyślnych pozwalały na publikację danych kontaktowych.

Instagram wprowadził już rok temu poprawkę które niweluje te błędy i automatycznie ustawia konta nieletnich na prywatne. Organ jednak w podejmowaniu decyzji wykorzystał dane dotyczące ustawień historycznych, które zostały już poprawione.

Rzecznik META poinformował wcześniej, że firma zamierza odwołać się od kary oraz, że “Uważnie analizuje tę decyzję”

Warto przypomnieć również wcześniejsze problemy firmy META w Europie:

17 mln euro za 12 przypadków naruszenia bezpieczeństwa danych w prowadzonej dokumentacji, oficjalny komunikat organu: https://www.dataprotection.ie/en/news-media/press-releases/data-protection-commission-announces-decision-meta-facebook-inquiry
225 mln euro dla WhatsApp za nieprawidłowe zarządzanie danymi użytkowników pomiędzy komunikatorem i innymi aplikacjami w spółce, przeczytaj więcej na ten temat: https://iapp.org/news/a/irish-dpc-whatsapp-decision-what-do-you-need-to-know/

Ciekawe czy tym razem META wyciągnie odpowiednie wnioski i załata wszystkie swoje aplikacje i serwisy pod kątem europejskich regulacji RODO (GDPR).

Grzywna jest drugą co do wielkości karą nałożoną na firmę technologiczną na mocy europejskich przepisów o ochronie danych. Największą była kara w wysokości 764 mln euro nałożona na firmę Amazon w lipcu 2021 r.

Źródła:

Ostateczna decyzja opublikowana przez Europejską Radą Ochrony Danych: https://edpb.europa.eu/system/files/2022-09/in-20-7-4_final_decision_-_redacted.pdf

Oficjalna informacja na stronie Irlandzkiej Komisji Ochrony Danych: https://www.dataprotection.ie/en/news-media/press-releases/data-protection-commission-announces-decision-instagram-inquiry

Polecane

Anonimizacja danych osobowych i anonimizacja dokumentów

Poza oczywistymi korzyściami wynikającymi z anonimizacji danych polegającymi na uzyskiwaniu zgodności z przepisami prawa, istnieje jeszcze wiele innych. Anonimizacja umożliwia organizacjom przetwarzanie informacji wrażliwych w sposób bezpieczny, minimalizując ryzyko naruszenia prywatności użytkowników czy ujawnienia tajemnicy przedsiębiorstwa. Umożliwia korzystanie z informacji w celach badawczych i statystycznych bez naruszania prywatności jednostek.

Test weryfikujący wiedzę o RODO jako element systemu ochrony danych osobowych

Jednym z podstawowych obowiązków Inspektora ochrony danych, wynikającym z art. 39 RODO jest podejmowanie działań, zwiększających świadomość w zakresie ochrony danych osobowych i szkolenie personelu, uczestniczącego w operacjach przetwarzania (każda osoba zatrudniona u administratora, bez względu na podstawę prawną tego zatrudnienia, która przetwarza dane osobowe).

Profilowanie - jak je legalnie i odpowiedzialnie stosować?

Profilowanie to potężne narzędzie, które może pomóc firmom lepiej zrozumieć swoich klientów i dostosować swoje usługi do ich potrzeb. Jednak w dobie coraz większej troski o prywatność danych, legalne i odpowiedzialne profilowanie staje się niezwykle istotne. W naszym artykule przeanalizujemy, czym dokładnie jest profilowanie, jakie są jego korzyści, a przede wszystkim jak można je stosować w zgodzie z przepisami prawa i z poszanowaniem prywatności użytkowników.

Popularne

RODO - Rozdział VIII - Artykuł 77

Ogólne rozporządzenie o ochronie danych - Spis treści

Spis treści RODO

Klauzule informacyjne LexDigital

Chcesz skorzystać z naszej oferty?Nie czekaj!

Wspieramy przedsiębiorców

Skontaktuj się osobiście z doradcą LexDigital - odpowiemy na nurtujące Cię pytania, zaplanujemy spotkanie, przygotujemy spersonalizowaną ofertę dopasowaną do potrzeb Twojej organizacji.

Zapraszamy do kontaktu

Wyrażam zgodę na przetwarzanie danych osobowych przez LexDigital sp. z o.o. z siedzibą w Poznaniu 60-363, przy ul. Grodziska 8 w celu przesyłania treści marketingowych na adres e-mail podany w formularzu powyżej.
Wyrażam zgodę na przetwarzanie danych osobowych przez LexDigital sp. z o.o. z siedzibą w Poznaniu 60-363, przy ul. Grodziska 8 w celu przesyłania treści marketingowych na numer telefonu podany w formularzu powyżej.

Informujemy, że Państwa zgoda może zostać cofnięta w dowolnym momencie przez wysłanie wiadomości e-mail na adres naszego Inspektora Ochrony Danych iod@lexdigital.pl spod adresu, którego zgoda dotyczy.

Administratorem Państwa danych osobowych jest LexDigital Sp. z o.o. z siedzibą w Poznaniu (60-363), przy ul. Grodziska 8. Wszystkie pytania i wątpliwości prosimy kierować do naszego Inspektora Ochrony Danych na adres iod@lexdigital.pl

Państwa dane przetwarzane są w celu odpowiedzi na wiadomość wysłaną za pomocą formularza kontaktowego, podjęcia na Państwa wniosek określonych działań przed zawarciem umowy lub wysłania Państwu treści marketingowych. Przysługuje Państwu prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu i cofnięcia w każdym momencie udzielonej zgody bez wpływu na zgodność z prawem przetwarzania danych, którego dokonano na podstawie zgody przed jej wycofaniem. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Więcej informacji na temat przetwarzania danych osobowych znajdziecie Państwo w naszej Polityce prywatności.