Facebook i Instagram pod lupą irlandzkiego organu nadzorczego
Irlandzki organ nadzorczy wymierzył karę 265 mln euro w związku z nieprzestrzeganiem zasad privacy by design i privacy by default. Zarzuty te odnoszą się do narzędzi wykorzystywanych w ramach serwisów Facebook i Instagram.
Facebook i Instagram niezgodne z zasadami privacy by design i privacy by default
W sprawie Meta Platforms Ireland Limited wszczęto postępowanie transgraniczne w związku z doniesieniami medialnymi o udostępnieniu danych z Facebooka w internecie. Wiodącym organem nadzorczym w tym postępowaniu był organ nadzorczy. Pod lupą tego organu znalazły się narzędzia:
-
Facebook Search,
-
Facebook Messenger,
-
Instagram Contact.
Oceniono je pod kątem przestrzegania reguł ochrony danych w fazie projektowania (privacy by design) i domyślnej ochrony danych (privacy by default). Oceną objęto przetwarzanie w okresie od 25 maja 2018 r. do września 2019 r.
Bardzo wysoka kara dla Meta Platforms
Wynik analizy organu nadzorczego wypadł niepomyślnie dla administratora Meta Platforms. Irlandzki organ wymierzył administratorowi karę w wysokości 265 mln euro. Poza tym firmie nakazano doprowadzenie przetwarzania do zgodności z prawem. Orzeczenie jest oczywiście nieprawomocne.
- Kara za przetwarzanie danych osobowych w rozmowach telefonicznych bez podstawy prawnej
- Organizacja konkursu dla uczniów – umowa powierzenia przetwarzania danych pomiędzy szkołą a organem prowadzącym
- Informacja publiczna na wniosek dziennikarza – czy podlega anonimizacji
- Ochrona danych osobowych uczestników rynku kryptoaktywów wymaga doprecyzowania
- Kara UODO dla kolejnego banku za niezgłoszenie naruszenia ochrony danych
- Co po kontroli RODO – jak przebiega postępowanie w sprawie naruszenia przepisów o ochronie danych osobowych
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
