22 мая 2023 года ирландский регулятор — Комиссия по защите данных (Data Protection Commission, DPC) — опубликовал пресс-релиз о завершении расследования в отношении компании Meta Platforms Ireland Limited (дочерняя компания владельца соцсетей Facebook и Instagram — Meta Platforms, Inc.*).
Согласно решению DPC, Meta оштрафована на рекордные 1,2 млрд евро (1,3 млрд долларов). Теперь в рамках судебного решения против социальной сети за нарушение правил защиты данных Европейского союза она должна прекратить передачу данных в Соединенные Штаты, собранных от пользователей Facebook в Европе.
Регулятор считает, что компания не выполнила решения высшей судебной инстанции Евросоюза от 2020 года о том, что данные Facebook, отправляемые в США, недостаточно защищены от американских спецслужб.
Европейский суд в Люксембурге постановил, что соглашение, известное как Privacy Shield, не соответствует европейским правам на неприкосновенность частной жизни.
Напомню, в свое время опасения об утечке данных были основаны на разоблачениях Эдварда Сноудена о том, как правительственные программы наблюдения США собирали электронные сообщения частных компаний Европы.
Штраф, объявленный ирландским регулятором, является одним из самых больших за пять лет, прошедших с тех пор, как Европейский союз принял закон о конфиденциальности данных.
Для ЕС указанный размер штрафа на текущий момент является даже рекордным. Следует отметить, что штраф носит оборотный характер и рассчитывался на основании выручки компании.
Как сообщает Комиссия по защите данных, кроме штрафа, DPC в отношении Meta Ireland постановляет приостановить в течение пяти месяцев передачу данных, а также прекратить в течение шести месяцев их незаконную обработку, включая хранение в США персональных данных пользователей ЕС, переданных в нарушение Общего регламента по защите данных (GDPR).
Постановление может коснуться данных, к которым относятся фотографии, контакты друзей, а также сообщения в соцсети.
Data Protection Commission обеспокоена тем, что, согласно законодательству США, допускаются крупномасштабный сбор и обработка данных в целях внешней разведки, включая борьбу с терроризмом. Однако, как резонно звучит в информации регулятора, субъекты из США при этом пользуются конституционными мерами защиты, такими как Четвертая поправка к Конституции США, которые не распространяются на граждан ЕС, не проживающих в США.
По данным The New York Times (NYT), Meta планирует обжаловать вынесенное решение. Однако в данном случае возможность выиграть апелляцию у компании крайне мала, поскольку Суд ЕС уже неоднократно принимал решения об отсутствии законных оснований для передачи данных между ЕС и США.
Если Meta подаст апелляцию на решение Европейского суда в Люксембурге, то это, вероятнее всего, приведет к длительному судебному процессу.
Принятое решение регулятора против ирландского подразделения Meta способно подорвать бизнес Facebook в Европе (NYT).
Мы будем следить за развитием событий.
* Компания признана экстремистской, и ее деятельность запрещена в России.
