В четверг ирландские власти оштрафовали службу обмена сообщениями WhatsApp почти на 270 миллионов долларов за непрозрачность того, как она использует данные, собранные от людей в этой службе. в деле, которое представляет собой серьезную проверку способности Европы обеспечить соблюдение своего знаменательного закона о конфиденциальности данных.
Решение по 265 страницам является первым крупным постановлением против Facebook в соответствии с далеко идущими Общими правилами защиты данных Европейского Союза, или GDPR, закон трехлетней давности, который многие критиковали за ненадлежащее исполнение. Ирландские регулирующие органы заявили, что WhatsApp не был ясен пользователям в отношении того, как данные передавались другим ресурсам Facebook, таким как его основная социальная сеть и Instagram.
WhatsApp заявил, что будет обжаловать это решение, установив то, что, как ожидается, будет длительным судебным разбирательством. битва.
GDPR был провозглашен самым всеобъемлющим в мире законом о конфиденциальности данных, когда он был принят, и стал образцом для всего мира, чтобы противостоять практике хранения данных Facebook, Google и других интернет-гигантов. Но закон привел к небольшому количеству штрафов или пени, и многие заявили, что он не выполнил своих обещаний.
Регулирующие органы Ирландии были в центре внимания дебаты. Согласно закону, деятельность компаний должна регулироваться странами, в которых у них есть штаб-квартиры в Европе. Европейские офисы Facebook, Google, Twitter, Apple и множества других компаний базируются в Ирландии из-за низких ставок корпоративного налога и других преимуществ.
В июле законодатели в парламенте Ирландии опубликовали резкий доклад: заявив, что ирландский регулирующий орган «не в состоянии должным образом защитить основные права граждан» из-за отсутствия правоприменения.
«GDPR "Правоприменение против крупных технологий было парализовано неудачей Ирландии", — сказал Джонни Райан, активист по защите конфиденциальности и старший научный сотрудник Ирландского совета гражданских свобод.
Проблема обеспечения соблюдения G.D.P.R. внимательно следят за тем, как официальные лица Европейского Союза обсуждают новые правила для других областей технологической индустрии, включая ужесточение антимонопольного законодательства и политики модерации контента. Критики утверждают, что GDPR показывает, что, хотя Европейский Союз разработал сильную цифровую политику, он изо всех сил пытается провести ее хорошо.
Штраф в размере 225 миллионов евро, доля годовой прибыли Facebook была самой крупной, выданной ирландскими регулирующими органами против технологического гиганта в соответствии с законом; В декабре Ирландия оштрафовала Twitter на 450 000 евро в связи с утечкой данных. В постановлении говорится, что WhatsApp не выполнил свои «обязательства по прозрачности», чтобы четко раскрыть, как данные пользователей будут использоваться Facebook для других своих сервисов.
Решение требует от WhatsApp обновить свою политику конфиденциальности и внести другие изменения. люди больше осведомлены о том, как будут использоваться данные.
Дело WhatsApp вызвало серьезные споры среди стран Европейского Союза о надлежащем уровне правоприменения в соответствии с региональными правилами защиты данных. Официальные лица в других странах в блоке из 27 стран критиковали Ирландию за то, что она не действовала более оперативно против крупных технологических платформ.
Другие страны подтолкнули Ирландию к увеличению первоначально предложенного штрафа, который был установлен всего до 50 миллионов евро. Эта сумма была увеличена до 225 миллионов евро после того, как другие национальные регулирующие органы использовали совет, созданный в соответствии с законом для координации правоприменения и разрешения споров, чтобы настаивать на более крупном наказании.
Макс Шремс, австрийский юрист и активист по вопросам конфиденциальности, который подал несколько жалоб властям Ирландии на Facebook, приветствовали решение четверга, но заявили, что штраф, наложенный Комиссией по защите данных, все еще слишком мал. Группа G.D.P.R. допускает штрафы в размере до 4 процентов от общемирового дохода. Он сказал, что есть множество других дел, ожидающих рассмотрения.
«Это показывает, как D.P.C. ", — сказал г-н Шремс, который сейчас руководит группой защиты конфиденциальности под названием Noyb.
WhatsApp, который Facebook приобрел в 2014 году, раскритиковал решение Ирландии, заявив, что оно обновило свою политику конфиденциальности до
«WhatsApp стремится предоставлять безопасные и частные услуги», — заявил Джошуа Брекман, представитель WhatsApp. «Мы работали над тем, чтобы предоставляемая нами информация была прозрачной и исчерпывающей, и будем продолжать делать это. Мы не согласны с сегодняшним решением в отношении прозрачности, которую мы обеспечивали людям в 2018 году, и штрафы совершенно несоразмерны ».
Другие технологические компании также стали мишенью GDPR, хотя критики говорят, что наказания относительно небольшие и маловероятны. приводят к значимым изменениям в поведении.