ЕС глобява Twitter с 450 хил. евро по GDPR заради изтичане на данни

Ирландската комисия за защита на данните глоби Twitter с 450 хил. евро заради изтичане на информация, разкрито през януари 2019, пише The Verge. Заради уязвимост в сигурността лични съобщения на Android потребителите на услугата са били открити за период от четири години. Социалната мрежа е нарушила разпоредбите на GDPR, тъй като не е уведомила регулаторните органи за проблема до 72 часа, след установяването му.

Глобата е значителна, тъй като за първи път американски технологичен гигант ще трябва да плати за нарушаване на регламента за защита на личните данни в презгранично дело. Разследването се ръководеше от ирландската комисия,защото именно в страната се намира международният офис на Twitter.

Всъщност презграничният характер на случая е една от причините за дългата продължителност на разследването.

Ирландските власти публикуваха своето предварително решение още през май, но няколко други регулатора повдигната възражения към части от решението, което съответно забави допълнително приключването на процеса.

Едно от ключовите възражение беше свързано със сумата на глобата, тъй като 450 хил. евро е много по-малко от 2% от глобалните годишни приходи на Twitter, които трябва да бъдат поискани според регламента. Първоначално дори от ирландския регулатор настояваха за по-ниска глоба, тъй като според Комисията причината за забавеното докладване от страна на социалната мрежа е по-скоро проява на небрежност, отколкото преднамерено или системно нарушение.

Фактът, че налагането на глобата е отнело толкова дълго време обаче предизвика редица критики по отношение ефективността на GDPR. От Комисията признават, че процесът не е преминал особено добре, но изразяват оптимизъм, че все пак се прилага за първи път и в бъдеще вероятно ще протича по-успешно.

От Twitter отбелязват, че ще уважат решението на регулаторните органи. "Ние направихме промени, така че всички инциденти след този бяха докладвани пред ирландската Комисия за защита на данните своевременно", допълват от компанията.

"Поемаме отговорност за тази грешка и оставаме изцяло ангажирани със защитата на неприкосновеността и данните на нашите клиенти".

Този случай обаче е само първият от дългата редица подобни, свързани с американските технологични гиганти.