İrlanda’nın veri koruma kurumu olan Veri Koruma Komisyonu (DPC), birkaç yıl öncesine dayanan bir dizi kullanıcı veri ihlali nedeniyle Meta’ya 17 milyon € para cezası verdi.
Altı ayda on iki bilgi sızıntısı bildirimi
Kişisel verilerle ilgili tüm konularda Avrupa’daki Meta’nın (eski adıyla Facebook) ana düzenleyicisi olan DPC, 2018’de Amerikan devi hakkında bir soruşturma başlattı. O sırada, ajans gerçekten de en az on iki veri ihlali bildirimi aldı. Meta, 7 Haziran 2018 ile 4 Aralık 2018 arasındaki altı aylık dönemde.
Instagram: Mark Zuckerberg, NFT’lerin gelişini duyurdu
Hatırlatmak gerekirse, 2018 yılından ve Avrupa Birliği’nde Genel Veri Koruma Yönetmeliği’nin (GDPR) yürürlüğe girmesinden bu yana, kişisel verileri işleyen teknoloji devleri, kullanıcılar için risk teşkil eden herhangi bir bilgi sızıntısını bir denetleyici makama bildirmekle yükümlüdür.
” Anket, on iki platformla ilgili veri işleme bilgilerine ilişkin olarak Meta Platformlarının GDPR’nin 5(1)(f), 5(2), 24(1) ve 32(1) maddelerinin gerekliliklerine ne ölçüde uyduğunu inceledi. ihlal bildirimleri “, DPC’yi şurada açıklıyor: Bir basın açıklaması. ” İncelemesinin ardından DPC, Meta Platformlarının GDPR’nin 5(2) ve 24(1). Maddelerini ihlal ettiği sonucuna vardı. DPC, Meta Platformlarının on iki kişisel veri ihlali bağlamında AB kullanıcı verilerini korumak için uygulamada uyguladığı güvenlik önlemlerini kolayca göstermesini sağlayacak uygun teknik ve organizasyonel önlemlere sahip olmadığını tespit etti. “, diye devam ediyor, bu ihlallerin tam niteliğini belirtmeden.
Meta, gerçekleri önemsemedi ve bunların kusur değil, GDPR uyumlu olmayan uygulamalar olduğunu garanti etti. Örnek: Muhammed Asyfaul / Unsplash
Meta için GDPR kapsamında ikinci para cezası
Sonuç olarak, İrlanda ajansı Meta’ya 17 milyon euro para cezası vermeye karar verdi. Bu tutarın son çeyrekte 32,6 milyar dolarlık reklam geliri elde eden şirket üzerinde hiçbir etkisi olmadığı açık. “ Bu ceza, 2018’den bu yana güncellediğimiz kayıt tutma uygulamalarıyla ilgilidir ve bireylerin bilgilerini korumada bir başarısızlık değildir. GDPR kapsamındaki yükümlülüklerimizi ciddiye alıyoruz ve süreçlerimiz gelişmeye devam ederken bu kararı dikkatle değerlendireceğiz. diyor Meta.
Bu, Mark Zuckerberg’in firmasının DPC tarafından ilk yaptırımı değil. 2021’de mesajlaşma hizmetlerinden WhatsApp’ın kullanıcı verilerini yasal olarak işlemediği için 225 milyon euro para cezasına çarptırıldı. Buna rağmen, İrlanda veri koruma kurumu yasal yavaşlığı nedeniyle ateş altında.
Teknoloji devlerini araştırmaktan gerçekten o sorumlu, çünkü çoğunun Avrupa genel merkezi orada bulunuyor, ancak GDPR’nin yürürlüğe girmesinden bu yana eleştirildi. Sonuç olarak, İrlanda Sivil Özgürlükler Konseyi yakın zamanda ona karşı yasal işlem başlattı.