Luni, 22 mai 2023, Meta Platforms Ireland Limited (Meta IE) a primit o amenda de 1,2 miliarde de euro in urma unei anchete privind serviciul sau Facebook, potrivit unui comunicat.
Aceasta, care este cea mai mare amenda GDPR de pana acum, a fost aplicata pentru transferurile de date cu caracter personal efectuate de Meta catre SUA pe baza clauzelor contractuale standard (SCC) incepand cu 16 iulie 2020. In plus, Meta a fost obligata sa isi aduca transferurile de date in conformitate cu GDPR
Andrea Jelinek, presedinta CEPD: „CEPD a constatat ca incalcarea comisa de Meta IE este foarte grava, deoarece se refera la transferuri care sunt sistematice, repetitive si continue. Facebook are milioane de utilizatori in Europa, deci volumul de date cu caracter personal transferate este masiv. Amenda fara precedent este un semnal puternic pentru organizatii ca incalcarile grave au consecinte de anvergura.”
Comitetul european pentru protectia datelor (CEPD) a adoptat, joi, 13 aprilie, o decizie de solutionare a litigiului, in baza art. 65 GDPR cu privire la un proiect de decizie al DPA IE privind legalitatea transferurilor de date catre Statele Unite ale Americii de catre Meta Platforms Ireland Limited (Meta IE) pentru serviciul sau Facebook potrivit unui comunicat.
Decizia obligatorie abordeaza chestiuni juridice importante care decurg din proiectul de decizie al DPA irlandeza in calitate de autoritate de supraveghere principala (LSA) in ceea ce priveste Meta IE. Decizia obligatorie a CEPD joaca un rol esential in asigurarea aplicarii corecte si consecvente a GDPR de catre autoritatile nationale de protectie a datelor.
Intrucat nu s-a ajuns la un consens cu privire la obiectiile formulate de mai multe APD, CEPD a fost solicitat sa solutioneze litigiul dintre APD in termen de doua luni.
Mai precis, in decizia sa obligatorie, CEPD solutioneaza disputa cu privire la necesitatea de a include in decizia finala a APD irlandeze o amenda administrativa si/sau un ordin suplimentar de punere in conformitate a prelucrarii.
LSA adopta decizia sa finala, adresata operatorului, pe baza deciziei obligatorii a CEPD, luand in considerare evaluarea juridica a CEPD, in termen de cel mult o luna de la notificarea deciziei sale de catre EDPB. EDPB isi va publica decizia pe site-ul sau web dupa ce LSA a notificat decizia nationala operatorului.
Membrii CEPD au discutat despre recenta actiune de aplicare a legii intreprinsa de autoritatea italiana pentru protectia datelor impotriva Open AI cu privire la serviciul ChatGPT.
CEPD a decis sa lanseze un grup de lucru dedicat pentru a promova cooperarea si pentru a face schimb de informatii cu privire la posibilele actiuni de aplicare a legii intreprinse de autoritatile de protectie a datelor. (I.P.)
