Европейският Общ регламент за защита на данните (GDPR) си спечели световна репутация като един от най-строгите закони за защита на личните данни и сигурността, най-вече поради налагането на значителни глоби на нарушителите. Забележително е, че Meta Platforms, основен играч в технологичната индустрия, се оказа сериозна жертва, изправена пред глоби в размер на милиарди долари, пише Юстинас Балтрусайтис за онлайн платформата Finbold.
Според данни, събрани от Finbold към 17 януари, на компаниите на Марк Зукърбърг са наложени глоби в размер на 2,8 млрд. долара за неправомерна обработка на потребителски данни. Най-голямата глоба, възлизаща на 1,3 млрд. долара, е наложена на Meta Platforms Ireland Limited през май 2023 г. за недостатъчно правно основание за обработване на данни. Тази рекордна глоба представлява почти половината, или 48% от всички санкции, наложени на Meta за нарушения на GDPR.
Meta Platforms, Inc. понесе втората по големина глоба, възлизаща на 441,45 млн. долара през септември 2022 г., а третата по големина санкция от 425,1 млн. долара беше наложена на Meta Platforms Ireland Limited през януари 2023 г. Четвъртата по големина глоба, възлизаща на 288,85 млн. щатски долара, беше регистрирана през ноември 2022 г., също срещу ирландското образувание. През януари 2023 г. WhatsApp Ireland също понесе глоба в размер на 5,9 млн. долара. Сред санкциите Facebook Germany GmbH беше глобена с най-малка сума в размер на 55 590 долара през декември 2019 г.
Интриги зад рекордните глоби на Meta Заслужава си да се отбележи, че глобата на Мета в размер на 1,3 млрд. долара е наложена, тъй като гигантът в областта на социалните медии е изправен пред обвинения, че не е защитил адекватно данните на европейските потребители на Facebook при прехвърлянето им в Съединените щати, което ги е оставило уязвими за разузнавателните служби. Глобата беше наложена въз основа на изискването компаниите да съхраняват данни в страната, в която са събрани, вместо да разрешават неограниченото им движение към глобални центрове за данни.
В същото време налагането на глоби не означава непременно, че Meta ще ги плати, тъй като в момента компанията е в процес на обжалване. Успешното обжалване може да доведе до намаляване или пълно премахване на глобите. Важно е да се отбележи, че разследванията по GDPR, които са известни с това, че отнемат много време и продължават няколко месеца, предполагат възможност за допълнителни санкции срещу Meta.
Възможно е влиятелната роля на Meta като ключов играч в областта на технологиите да е допринесла за наложените глоби. Със своето господстващо положение и всепроникващата роля на технологиите в ежедневието, компанията управлява огромни количества лични данни от милиарди клиенти. Това поставя фирмата, собственост на Марк Зукърбърг, под строг контрол за нейните практики за обработка на данни - ситуация, която засяга множество технологични компании.
Като цяло за повечето структури е предизвикателство да се съобразят с изискванията на GDPR за управление на личните данни, наемане на служители по защита на данните, своевременно докладване на нарушения на сигурността на данните и осигуряване на възможност за изтегляне на данни на клиентите. Предизвикателства при спазването на изискванията възникват и при маркетинга, профилирането и получаването на съгласие.
Осмисляне на високите глоби на Meta Ireland При разглеждане на глобите става ясно, че Meta Ireland е била засегната особено силно. Сред факторите, които оказват влияние, са усилията на страната да упълномощи Ирландския комисар по защита на данните (DPC), което улеснява налагането на санкции на технологични компании, особено на тези, чието европейско седалище е в Ирландия, като Meta.
Прилагането на глоби от DPC също така подчертава как различните държави тълкуват по различен начин насоките на GDPR. Някои участници на пазара описват глобите по GDPR като изобилстващи от неясноти и несъответствия, което създава потенциал за разнообразно прилагане. Тези фактори проправят пътя за възможни съдебни битки, особено за фирми като Meta, които са понесли най-високите глоби.
В този контекст повечето субекти осъзнават последиците от нарушаването на регламента, като в неотдавнашен доклад се отбелязва, че през 2023 г. общият брой на глобите по GDPR, наложени от регулаторните органи на ЕС, възлиза на 2,05 млрд. евро от 465 инцидента. През 2022 г. е имало 532 инцидента, в резултат на които са наложени глоби по GDPR на обща стойност 841,5 млн. евро .
Намеса на политиците Тъй като повечето нарушения са свързани с прехвърляне на данни, политиците се намесиха, за да създадат правна рамка за споделяне на данни на потребители от ЕС с Америка. С тази намеса беше въведена новата Рамка за защита на личните данни между ЕС и САЩ, която предлага на физическите лица предпазни мерки и механизми за правна защита, за да се защитят личните им данни, когато те се предават от ЕС на участващи американски дружества и правителствени агенции.
Тези агенции могат да имат достъп до лични данни за целите на правоприлагането или националната сигурност. Тази промяна в правителствените разпоредби бележи отклонение от обичайната практика на свободно пренасяне на данни през границите.
Като цяло глобите подчертават продължаващата и задълбочена инициатива за прилагане на законите, тъй като регулаторните органи активно търсят средства за привличане на предприятията към отговорност. Междувременно организации като Meta вероятно ще запазят предпазливост, като се има предвид развиващия се пейзаж на GDPR, с възможност за поява на нови и по-строги правила.