GDPR Flash News: Fine imposed on Meta (formerly Facebook) Platforms for infringements of the GDPR

By Iro Katrachoura

The Irish Data Protection Commission imposed a fine of €17m on Meta (formerly Facebook) Platforms for infringements of the GDPR. 

Read the full article below (Greek Content)

 

GDPR Flash News: Επιβολή προστίμου 17 εκατ. ευρώ στη «Meta» για παραβίαση προσωπικών δεδομένων από την Ιρλανδική Αρχή Προστασίας Προσωπικών Δεδομένων 

Της Ηρούς Κατραχούρα

Η Ιρλανδική Αρχή Προστασίας Προσωπικών Δεδομένων (“Data Protection Commission Ireland”) εξέδωσε απόφαση με την οποία επέβαλλε πρόστιμο ύψους 17 εκατομμυρίων ευρώ στη Meta Platforms Ireland Limited (πρώην Facebook Ireland Limited) (“Meta Platforms”). 

Η απόφαση εκδόθηκε κατόπιν έρευνας της Ιρλανδικής Αρχής έπειτα από δώδεκα γνωστοποιήσεις για παραβίαση προσωπικών δεδομένων που έλαβε την περίοδο μεταξύ 7 Ιουνίου 2018 και 4 Δεκεμβρίου 2018.  

Η Ιρλανδική Αρχή εξέτασε τον βαθμό στον οποίο οι Meta Platforms συμμορφώθηκαν με τις απαιτήσεις των άρθρων 5 παρ. 1 στ’, 5 παρ. 2, 24 παρ. 1 και 32 παρ. 1 του GDPR σε σχέση με την επεξεργασία δεδομένων προσωπικού χαρακτήρα που αφορούσε τα εν λόγω περιστατικά παραβίασης. 

Ως αποτέλεσμα της έρευνάς της, η Αρχή διαπίστωσε ότι οι Meta Platforms παραβίασαν τα άρθρα 5 παρ. 2 (αρχή λογοδοσίας) και 24 παρ. 1 του GDPR (ευθύνη υπεύθυνου επεξεργασίας), καθώς οι πλατφόρμες δεν είχαν λάβει τα κατάλληλα τεχνικά και οργανωτικά μέτρα που θα τους επέτρεπαν να αποδείξουν άμεσα ότι έχουν μεριμνήσει για την προστασία των δεδομένων των χρηστών της Ευρωπαϊκής Ένωσης, στο πλαίσιο των δώδεκα παραβιάσεων. 

Δεδομένου ότι η υπό εξέταση επεξεργασία συνιστούσε «διασυνοριακή» επεξεργασία, για την έκδοση της απόφαση της Ιρλανδικής Αρχής έπρεπε να προηγηθεί η διαδικασία συναπόφασης που περιγράφεται στο άρθρο 60 GDPR, με τη συμμετοχή όλων των ευρωπαϊκών εποπτικών αρχών. Παρόλο που δύο από τις ευρωπαϊκές εποπτικές αρχές διατύπωσαν αρχικά αντιρρήσεις για το σχέδιο απόφασης της Ιρλανδικής Αρχής, εν τέλει επετεύχθη συναίνεση μέσω περαιτέρω συνεργασίας, με αποτέλεσμα η απόφαση της Ιρλανδικής Αρχής να αντιπροσωπεύει τις συλλογικές απόψεις των εποπτικών αρχών σε όλη την Ευρωπαϊκή Ένωση.