1 MILLIÓ EURÓS BÍRSÁGOT SZABOTT KI AZ OLASZ ADATVÉDELMI HATÓSÁG A FACEBOOKKAL SZEMBEN – FOLYTATÓDIK A CAMBRIDGE ANALYTICA ÜGY
A Facebook és a Cambridge Analytica körül tavaly kirobbant botrányt követően, egy újabb adatvédelmi hatóság szabott ki bírságot a Facebookkal szemben személyes adatokkal való visszaélés miatt. Az olasz Adatvédelmi Hatóság, 2019. júniusában, 1 millió euró összegű bírságot állapított meg a Facebookkal szemben az olasz adatvédelmi jogszabályok megsértése okán.
A Cambridge Analytica a Facebooktól kapott személyes adatok felhasználásával a szavazókról profilt alkotott azzal a céllal, hogy előre jelezze és befolyásolja a szavazatukat egyes választásokon. A Guardians és a New York Times oknyomozó vizsgálatai szerint a botrány nemcsak a 2016-os amerikai kampányt, hanem az Egyesült Királyságban a Brexit kampányát is érintette. A Facebook később elismerte, hogy a személyes adatokkal való visszaélés csaknem 87 millió Facebook felhasználót érintett, akiknek személyes adatait ilyen módon harmadik fél részére továbbították.
A botrány kirobbanását követően az Egyesült Királyság adatvédelmi hatósága vizsgálatot folytatott és 500.000 fontos bírságot szabott ki a Facebookra az Egyesült Királyság adatvédelmi jogszabályainak megsértése miatt. A botrány azonban nem korlátozódott az Egyesült Királyságra és az Egyesült Államokra. Az eset napvilágra kerülését követően további országok adatvédelmi hatóságai kezdték el vizsgálni a Facebook és a Cambridge Analytica adatkezelési tevékenységét.
2018. áprilisában az olasz adatvédelmi hatóság és az olasz versenyhatóság is vizsgálatot indított annak érdekében, hogy megvizsgálja a fenti botrány hatását az olasz állampolgárok személyes adataira. Az olasz adatvédelmi hatóság megállapította, hogy 57 olasz felhasználó töltötte le a „Thisisyourdigitallife” elnevezésű személyiségteszt alkalmazást, amit a Facebook személyes adatok gyűjtésére használt. A Facebook azonban nemcsak az alkalmazást letöltő felhasználók, hanem az ő Facebook ismerőseik személyes adatait is gyűjtötte és kezelte. Ezeket a személyes adatokat végül a fent említett Cambridge Analytica részére továbbította, aminek következtében több mint 200.000 olasz állampolgár személyes adatát szerezte meg a Facebook a hozzájárulásuk nélkül. Az olasz adatvédelmi hatóság rögzítette, hogy nem összeegyeztethető az olasz adatvédelmi jogszabályokkal a Facebook azon gyakorlata, hogy az érintettek személyes adatait a hozzájárulásuk nélkül továbbította harmadik fél részére.
Tekintettel arra, hogy a fenti jogsértés 2018. májusa előtt, azaz a GDPR hatályba lépése előtt történt, az olasz adatvédelmi hatóság még nem tudta alkalmazni a GDPR-nak a közigazgatási bírságok kiszabására vonatkozó rendelkezéseit (a vállalkozások esetében az előző pénzügyi év teljes éves világpiaci forgalmának akár 4 %-át kitevő bírsággal is lehet sújtani a jogsértőt). Úgy tűnik azonban, hogy a Facebook és Cambridge Analytica körüli ügy nem ér véget ezzel, ugyanis az amerikai hatóságok vizsgálata továbbra is folyamatban van. Az eddigi hírek szerint várhatóan a Szövetségi Kereskedelmi Bizottság (Federal Trade Commission) 5 milliárd dolláros, rekord összegű bírságot fog kiszabni a Facebookkal szemben, adatvédelmi jogsértésre alapítva, amelyre techcéggel szemben még nem volt példa.
Forrás:
https://www-politico-eu.cdn.ampproject.org/c/s/www.politico.eu/article/facebook-fined-cambridge-analytica/amp/
https://privacyinternational.org/news-analysis/2857/cambridge-analytica-gdpr-1-year-lot-words-and-some-action