Īrijas regulators Twitter sodīja 450 000 eiro par GDPR neizpildi

Twitter tika apspiests ar naudas sodu 450 000 eiro (~ 546 300 ASV dolāru) apmērā pēc tam, kad Īrijas tiesas konstatēja, ka tas ir pārkāpis Eiropas stingros datu aizsardzības likumus, kas pazīstami kā GDPR. Sodu piemēroja Īrijas datu regulators, padarot to par pirmo ASV lielo tehnoloģiju galvas ādu saskaņā ar tiesību aktiem.

Twitter tika izmeklēts saskaņā ar GDPR noteikumiem pēc incidenta 2019. gadā, kad tika publiskoti privāti, tā sauktie “ierobežotie” tvīti platformas Android lietotnes kļūdas dēļ. Pēc sākotnējās izmeklēšanas dažas ES dalībvalstis sūdzējās, ka Twitter piedāvātais sods USD 150–300 000 apmērā nav pietiekams. Tā kā lielākā daļa lielo tehnoloģiju uzņēmumu izmanto Īriju kā Eiropas bāzi, Īrijas datu regulators bieži tiek uzskatīts par šādu lietu vadītāju un strīdu šķīrējtiesnesi ar Eiropas Datu aizsardzības kolēģijas (EDPB) starpniecību. Reuters

ziņo, ka šī ir pirmā reize, kad GDPR strīdu izšķiršanas process tiek izmantots, lai palielinātu naudas sodu.

In naudas soda noteikšanuĪrijas DPC paziņoja, ka tas ir "samērīgs un atturošs pasākums", kura pamatā ir Twitter "nespēja savlaicīgi paziņot par pārkāpumu un... pārkāpuma dokumentēšana". Twitter savā aizstāvībā norādīja, ka uzraudzību izraisīja darbinieku skaita samazināšanās 2018. gada Ziemassvētku periodā. Twitter atbildēja, atzīstot situāciju: "Mēs uzņemamies pilnu atbildību par šo kļūdu un joprojām esam pilnībā apņēmušies aizsargāt mūsu klientu privātumu un datus...".

Saskaņā ar GDPR noteikumiem Twitter joprojām ir atbildīgs par datu noplūdi, lai gan tā netika uzskatīta par apzinātu vai ļaunprātīgu. Noteikumi, kas ir vieni no stingrākajiem pasaulē, pieprasa atbilstību visiem uzņēmumiem, kas atļauj datu ievešanu Eiropas Savienībā vai ārpus tās. Fakts, ka noplūde notika laikā, kad Google aktīvi darbojās vēršanās pret trešo pušu Twitter klientiem, tikai pasliktināja problēmu, jo tā bija viņu pašu oficiālā lietotne, kas izraisīja noplūdi.