Meta Platforms ukarana za niezapewnienie rozliczalności w zakresie bezpieczeństwa danych

Irlandzki organ nadzorczy (DPC) prowadził postępowanie w sprawie spółki od 2018 r. w następstwie licznych zgłoszeń naruszeń ochrony danych. Dotyczyło ono przetwarzania transgranicznego, dlatego zgodnie z art. 60 RODO sprawa została objęta procesem wspólnego podejmowania decyzji. Wprawdzie do projektu decyzji DPC zostały zgłoszone zastrzeżenia przez dwa europejskie organy nadzoru. Ostatecznie jednak doszło do porozumienia.

Organ stwierdził, że spółka Meta Platforms naruszyła art. 5 ust. 2 i art. 24 ust. 1 RODO. Doszło aż do dwunastu naruszeń ochron danych. Spółka nie wdrożyła adekwatnych środków bezpieczeństwa przetwarzania danych. Nie była bowiem w stanie wykazać tego wdrożenia, przez co naruszyła zasadę rozliczalności.