Airijos reguliuotojas Twitter skyrė 450 000 eurų baudą už BDAR pažeidimą

„Twitter“ buvo nubaustas 450 000 eurų (~ 546 300 USD) bauda po to, kai Airijos teismai nustatė, kad jis pažeidė griežtus Europos duomenų apsaugos įstatymus, žinomus kaip GDPR. Baudą skyrė Airijos duomenų reguliavimo institucija, todėl pagal teisės aktus tai buvo pirmasis JAV didelių technologijų sprendimas.

„Twitter“ buvo tiriamas pagal GDPR taisykles po 2019 m. įvykusio incidento, kai dėl platformos „Android“ programėlės klaidos buvo paviešinti privatūs, vadinamieji „ribojami“ „Tweet“. Po pradinio tyrimo kai kurios ES valstybės narės skundėsi, kad „Twitter“ pasiūlytos 150–300 tūkst. USD bausmės nepakako. Kadangi dauguma didelių technologijų įmonių naudojasi Airija kaip Europos baze, Airijos duomenų reguliavimo institucija dažnai laikoma vadovaujančia tokiais atvejais ir ginčų arbitru per Europos duomenų apsaugos valdybą (EDPB). Reuters praneša, kad tai pirmas kartas, kai BDAR ginčų sprendimo procesas buvo naudojamas siekiant padidinti baudą.

Į skirti baudą, Airijos DPC teigė, kad tai buvo „proporcinga ir atgrasanti priemonė“, pagrįsta „Twitter“ „laiku nepranešimu apie pažeidimą ir... pažeidimo nepateikimu dokumentais“. „Twitter“ gindamasis teigė, kad šią priežiūrą lėmė sumažėjęs darbuotojų skaičius 2018 m. Kalėdų laikotarpiu. „Twitter“ atsakė pripažindamas situaciją: „Prisiimame visą atsakomybę už šią klaidą ir liekame visiškai įsipareigoję apsaugoti savo klientų privatumą ir duomenis...“.

Pagal GDPR taisykles „Twitter“ išlieka atsakinga už duomenų nutekėjimą, net jei jis nebuvo laikomas tyčiniu ar kenkėjišku. Taisyklės, kurios yra vienos griežčiausių pasaulyje, reikalauja, kad jos laikytųsi visos įmonės, leidžiančios duomenis keliauti į Europos Sąjungą arba iš jos. Tai, kad nutekėjimas įvyko tuo metu, kai „Google“ veikė aktyviai susidoroti su trečiųjų šalių „Twitter“ klientais, tik sustiprino problemą, nes tai buvo jų pačių oficiali programa, kuri sukėlė nutekėjimą.