Владелец Facebook Meta оштрафован на рекордные 1,2 миллиарда евро за передачу данных в Европу

Meta, материнская компания Facebook, была оштрафована ирландским регулятором данных на рекордную сумму в 1,2 миллиарда евро за нарушение правил защиты данных ЕС.

Meta оштрафована за «продолжение передачи персональных данных» пользователей из Европейской экономической зоны (ЕЭЗ) в США в нарушение строгих правил Общего регламента ЕС по защите данных (GDPR), Ирландской комиссии по защите данных (DPC), которая действует от имени ЕС, говорится в его решении.

Ирландский надзорный орган заявил, что дал Meta пять месяцев на то, чтобы прекратить отправку данных европейских пользователей в США, и шесть месяцев, чтобы привести свои операции с данными в соответствие, «прекратив незаконную обработку, включая хранение, в США» личных данных европейских пользователей, переданных в США. нарушение правил конфиденциальности блока.

Это самый крупный штраф в ЕС, когда-либо наложенный на технологическую компанию, превосходящий штраф в размере 746 миллионов евро, наложенный на Amazon за обработку персональных данных в нарушение GDPR.

Мета пообещала подать апелляцию и попросить суды немедленно отложить решение.

«Это решение ошибочно, неоправданно и создает опасный прецедент для бесчисленного множества других компаний, передающих данные между ЕС и США», — говорится в заявлении Ника Клегга, президента Meta по глобальным вопросам и главного юриста Дженнифер Ньюстед.

Расследование возглавила Комиссия по защите данных Ирландии, которая выступает в качестве ведущего регулятора конфиденциальности Meta в ЕС, поскольку европейская штаб-квартира технологического гиганта Силиконовой долины находится в Дублине.

В 2020 году Европейский суд постановил, что соглашение о передаче данных между ЕС и США под названием Privacy Shield было недействительным из-за проблем слежки. Есть опасения, что спецслужбы США могут получить доступ к информации.

В прошлом году Брюссель и Вашингтон подписали соглашение о переработанном щите конфиденциальности, который может использовать Meta, но договор ожидает решения европейских официальных лиц о том, адекватно ли он защищает конфиденциальность данных.

Институты ЕС пересматривают соглашение, и законодатели блока в этом месяце призвали к улучшениям, заявив, что гарантии недостаточно сильны.

Эта сага высветила конфликт между Вашингтоном и Брюсселем из-за разногласий между строгим взглядом Европы на конфиденциальность данных и сравнительно мягким режимом в США, где отсутствует федеральный закон о конфиденциальности данных.

В конце прошлого года Meta уже была оштрафована Комиссией по защите данных Ирландии на 265 миллионов евро за нарушение правил GDPR.

Это расследование было инициировано сообщениями о том, что данные о более чем 533 миллионах пользователей были найдены на веб-сайте для хакеров. Данные включали имена, идентификаторы Facebook, номера телефонов, местоположения, даты рождения и адреса электронной почты людей из более чем 100 стран.

Ранее Meta угрожала удалить свои сервисы из Европы из-за проблем с данными.

В своем годовом отчете Комиссии по ценным бумагам и биржам США в прошлом году компания заявила, что если не будет принята новая структура и компания не сможет использовать текущую модель соглашений, ей может понадобиться покинуть Европу.

Если не будет достигнуто новое соглашение, оно предупредило: «Вероятно, мы не сможем предлагать ряд наших наиболее важных продуктов и услуг, включая Facebook и Instagram, в Европе».

Если Meta будет вынуждена прекратить доставку пользовательских данных через Атлантику, возможно, придется провести дорогостоящую и сложную модернизацию своих операций. Согласно веб-сайту компании, парк состоит из 21 центра обработки данных, но 17 из них находятся в США. Три других находятся в европейских странах Дании, Ирландии и Швеции. Другой находится в Сингапуре.

Торговая ассоциация Computer & Communications Industry Association (CCIA) заявила в понедельник, что после решения Европейского суда от 2020 года «организации и компании всех размеров остались без четких инструкций по трансатлантической передаче данных».

Он призвал США и ЕС внедрить новую структуру для восстановления правовой определенности.

«Сегодняшняя правовая неопределенность будет сохраняться до тех пор, пока этот новый механизм передачи данных не будет официально одобрен государствами-членами ЕС, — сказал директор по общественной политике CCIA Europe Александр Рур. — Мы призываем правительства 27 стран ЕС утвердить решение об адекватности без промедления».