Instagram оштрафован на €405 миллионов за нарушение правил защиты данных

Ирландская комиссия по защите данных (DPC) оштрафовала социальную сеть #Instagram, которая принадлежит материнской компании Facebook Meta, на €405 миллионов за нарушение Общего регламента по защите данных (GDPR).

21 сентября 2020 года комиссия начала расследование нарушений, связанных с детскими данными, на основе информации, предоставленной DPC третьей стороной, а также обнаружившейся в ходе обработки самой комиссией.

Это самый крупный штраф, когда-либо наложенный Ирландской комиссией по защите данных. Ранее она уже штрафовала социальные сети:

• в прошлом году оштрафован WhatsApp, который также принадлежит Meta, на €225 млн за нарушение правил защиты данных;
• в марте этого года оштрафована Meta в размере €17 миллионов после расследования серии из 12 уведомлений об утечке данных.

Объем расследования в отношении Instagram касался двух типов обработки, осуществляемой Facebook Ireland Limited:

• Первый позволял детям в возрасте от 13 до 17 лет управлять «бизнес-аккаунтами» на платформе Instagram. Комиссия заявила, что в определенное время действие таких учетных записей требовало и/или поддерживало публикацию номера телефона и/или адреса электронной почты ребенка-пользователя.
• Второй заключался в том, что Facebook Ireland Limited настроил систему регистрации пользователей услугами Instagram так, что учетные записи детей-пользователей по умолчанию становились как «общедоступные» (“public”).  Это, естественно, делало медийный контент детей-пользователей доступным для всех, если только их учетная запись не была установлена как «частная» (“private”) путем изменения настроек конфиденциальности аккаунта.

Заместитель комиссара DPC Грэм Дойл (Graham Doyle) объявил:
«Мы приняли наше окончательное решение в прошлую пятницу — штраф в размере €405 миллионов. Полная информация о решении будет опубликована на следующей неделе”.

В заявлении для RTÉ представитель Meta прокомментировал следующее:
«Этот запрос был сфокусирован на старых настройках, которые мы обновили более года назад. С тех пор мы выпустили много новых функций, чтобы помочь обеспечить безопасность подростков и конфиденциальность их информации.
Учетная запись любого лица младше 18 лет автоматически становится закрытой при регистрации в Instagram. Их публикации могут видеть только люди, которых они знают. При этом взрослые, не подписанные на их аккаунты, не могут отправлять сообщения подросткам.
Несмотря на то, что мы полностью взаимодействовали с DPC на протяжении всего расследования, мы не согласны с тем, как был рассчитан этот штраф, и намерены обжаловать его. Мы продолжаем тщательно пересматривать остальную часть решения».