WhatsApp ukarany - EROD publikuje decyzję

• Redakcja
• 2023-02-09 10:50
• Komentarze (0)

Platforma WhatsApp IE została ukarana przez DPC. Teraz musi zapłacić 5,5 mln euro. EROD opublikował wiążącą decyzję.

Decyzje EROD dotyczące platformy WhatsApp, Facebook i Instagram

Podczas 72. posiedzenia plenarnego, które odbyło się 5 grudnia 2022 r., Europejska Rada Ochrony Danych (EROD) przyjęła trzy wiążące decyzje dotyczące platform Meta Platforms Ireland Limited (Meta IE). Chodzi o platformy Facebook, Instagram i WhatsApp.Wiążące decyzje EROD, przyjęte w ramach procedury rozstrzygania sporów z art. 65 RODO, odnoszą się do projektów trzech decyzji irlandzkiego organu nadzorczego jako organu wiodącego w odniesieniu do platform Meta IE. 

Irlandzki organ nadzorczy (Data Protection Commission czyli DPC) sporządził projekty wspomnianych decyzji w następstwie postępowań skargowych, dotyczących czynności przetwarzania dokonywanych przez  platformy: Facebook, Instagram i WhatsApp. Projekty decyzji dotyczące Facebooka i Instagrama dotyczą w szczególności zgodności z prawem i przejrzystości przetwarzania w związku z reklamą behawioralną. Z kolei projekt decyzji WhatsApp dotyczy w szczególności zgodności z prawem przetwarzania w celu poprawy jakości usług. Kilka organów nadzorczych zgłosiło jednak sprzeciw wobec projektów decyzji przygotowanych przez DPC, dotyczących m.in. podstawy prawnej przetwarzania (art. 6 RODO), zasad ochrony danych (art. 5 RODO) oraz stosowania środków naprawczych, w tym administracyjnych kar pieniężnych.

Z uwagi na fakt, że nie osiągnięto porozumienia w sprawie wspomnianych sprzeciwów, EROD została wezwana do rozstrzygnięcia sporu między organami nadzorczymi . W wiążących decyzjach EROD rozstrzygał więc m.in. kwestię, czy przetwarzanie danych osobowych w celu wykonania umowy stanowi odpowiednią podstawę prawną dla reklamy behawioralnej w przypadku platform Facebook i Instagram, a także dla poprawy jakości usług w przypadku WhatsApp.

EROD poleca DPC zmianę decyzji

Z uwagi na przysługujące kompetencje, EROD uznała, że WhatsApp IE niewłaściwie oparła się na umowie, jako podstawie prawnej przetwarzania danych osobowych. W konsekwencji EROD poleciła irlandzkiemu organowi nadzorczemu uwzględnić naruszenie art. 6 ust. 1 RODO oraz naruszenie zasady rzetelności z art. 5 ust. 1 lit. a) RODO. Ponadto EROD zdecydowała, że organ nadzorczy musi przeprowadzić postępowanie w sprawie operacji przetwarzania danych przez WhatsApp IE w celu ustalenia, czy przetwarza ona szczególne kategorie danych osobowych (art. 9 RODO), czy dane są przetwarzane na potrzeby reklamy behawioralnej lub w celach marketingowych, a także zbadać czy celem przetwarzania było dostarczenie metryk z danymi osobom trzecim i wymiany danych ze spółkami powiązanymi w celu poprawy usług.

Z kolei w odniesieniu do środków naprawczych EROD zwróciła się do DPC o zawarcie w decyzji nakazu doprowadzenia przez WhatsApp IE do zgodności przetwarzania danych osobowych z przepisem art. 6 ust. 1 RODO w celu poprawy jakości usług, w kontekście Warunków Świadczenia Usług w określonym terminie oraz zawarcie naruszeń tego przepisu w podstawach nałożenia administracyjnej kary pieniężnej. Ostateczna decyzja przyjęta przez irlandzki organ nadzorczy jest dostępna w Rejestrze decyzji przyjmowanych przez organy nadzorcze i sądy w sprawach rozpatrywanych w ramach mechanizmu spójności.

Źródło:

- Agenda of December 5th Plenary, https://edpb.europa.eu/our-work-tools/agenda/2022/edpb-plenary-meeting-5-december_en
- Komunikat prasowy UODO, https://uodo.gov.pl/pl/138/2637

Treści publikowane w serwisie internetowym PlanetaPrawo.pl mają charakter informacyjno-edukacyjny. Nie stanowią one porad prawnych i nie zastępują profesjonalnej pomocy prawnej. Administrator nie ponosi odpowiedzialności za jakiekolwiek skutki związane z ich wykorzystywaniem. Wszelkie prawa zastrzeżone – powołując się na publikację podaj źródło.