大数跨境

数据合规 | Instagram因儿童数据保护不力遭爱尔兰当局4亿欧元重罚

数据合规 | Instagram因儿童数据保护不力遭爱尔兰当局4亿欧元重罚 吕晓飞
2022-09-10
4
导读:Meta因数据保护不力再遭重罚

 导语 ·



近年来,多国数据监管机构都在积极制定和执行数据监管法规。尤其在欧盟通用数据保护框架下,欧盟及其成员国在打击数据隐私犯罪问题上毫不手软,处罚金额也屡创新高。考虑到违反数据保护法规可能造成的巨额处罚和声誉损害等风险,如何实现数据合规、与监管当局进行适当接触也是跨国企业需要考虑的关键问题之一。

 

Meta作为社交平台巨头,在数据隐私保护问题上频遭重罚。本月初,爱尔兰数据监管机构再下重手,宣布因Meta旗下的Instagram保护儿童隐私不力,将对其处以创纪录的4.05亿欧元罚款。Meta表示将对此决定提起上诉。


法律在不断变化和更新中,具体问题需要具体分析。如果您有任何问题,请联系吕晓飞 (Peter Lu) 律师。


本文字数:1104 字

阅读时间:4 分钟


爱尔兰数据监管机构数据保护委员会(Data Protection Commission)对Instagram处以4.05亿欧元(约 27.82 亿元人民币)罚款,理由是其违反了欧盟《通用数据保护条例》(General data Protection Regulation),未能保护儿童信息。

根据欧盟GDPR,针对违反数据保护规定的公司,欧盟数据保护当局可以处以高达2000万欧元的罚款,或上一财年全球营业额的4%,以更高者为准。

爱尔兰数据保护委员会对Instagram进行了为期两年的调查。调查内容包括Instagram将所有用户(包括18岁以下的用户)的账户默认设置为公开账户,以及使用该平台企业账户的儿童的联系方式如何公开。调查发现,Instagram上13至17岁的儿童用户被允许运营企业账户,这会导致他们的电话号码和电子邮件地址被公开。

针对这一罚款,Instagram表示有关设置已经于一年多以前更新。Instagram称其已经发布了新功能保护青少年信息隐私,包括自去年7月以来,平台在儿童注册账户时会自动将他们的账户设置为隐私账户。

Instagram还表示:“我们在数据保护委员会的整个调查过程中与他们进行了充分接触,我们不同意这笔罚款的计算方式,并打算对此提起上诉。我们将继续仔细审查该决定的其余内容。”

此次罚款是欧盟GDPR下开出的金额最大的罚单之一,也是爱尔兰监管机构向Meta开出的第三笔罚单。有关Instagram此次罚款决定的全部细节将于下周公布。


Meta因数据据保护问题屡遭重罚

Meta的欧盟总部位于爱尔兰都柏林,因此数据保护委员会是其在欧盟的主要监管机构之一。该机构已经对Meta 公司展开了十多次调查。

今年3月,在对Facebook上的数据泄露说明进行调查后,Meta被爱尔兰监管机构罚款1700万欧元。去年, WhatsApp由于未能向用户提供有关其如何收集和处理用户数据的充分信息,涉嫌违反隐私法,因此被罚款2.25亿欧元。

Meta正在就WhatsApp的裁决提起上诉,但已经接受了针对Facebook的处罚决定。

Meta的隐私保护措施在美国也面临审查。就在今年8月,Meta提出支付3750万美元解决一起诉讼,该诉讼指控Meta在未经允许的情况下收集消费者的位置数据。今年2月,Meta也曾支付9000万美元来解决另一起针对其数据收集做法的诉讼。


有关数据隐私法规及执法现状

欧盟GDPR是全球最严格的数据保护法律之一。自欧盟GDPR于2018年5月生效以来,整个欧洲经济区(EEA)和英国开出了900多张罚单,GDPR的罚款金额每年也在大幅增加,包括Meta、Google和亚马逊等在内的科技巨头们在欧盟范围内遭到的罚款已超过14亿欧元。

英国GDPR改革也在进行中。英国政府于7月公布了《数据保护和数字信息法案》,将以此为基础改革英国数据保护框架,提升数据合规的灵活性,发挥英国脱欧带来的优势。

在有关儿童隐私保护上,英国去年出台了《儿童法典》(Children’s Code)(或称适龄设计法典),以改革社交网络监管,保护儿童隐私。爱尔兰、澳大利亚和加拿大在内的其他国家受到英国启发,也开始着手制定类似的规定。美国加州不久前也批准通过了适龄设计法规,该法规将于2024年生效。



*该文章只是信息提供,不是法律意见。



文章链接


政府交涉相关

政府交涉 | 贝恩咨询对英国公共合同禁令提请司法审查


数据保护相关

数据安全|2022年英国数据保护规定变更前瞻 

英国脱欧协议对行业的影响及行动建议 第 3 部分 商业合同、数据保护及知识产权

雇员调查:隐私和数据保护的考虑因素 (1)

雇员调查:隐私和数据保护的考虑因素 (2)

雇员调查:隐私和数据保护的考虑因素 (3)




吕晓飞律师多次代表世界500强企业成功进行跨境并购、上市、重组等业务。此外,吕律师还帮助多个行业的客户成功应对外国政府监管调查,并就公司治理和危机管理提供法律建议。

 

吕晓飞律师同时担任北京大学经济学院专业硕士校外导师,并在清华大学法学院开设国际并购学分课程。吕律师经常接受中西方主流媒体采访,多次被英国议会邀请就重要议题和法案进行专家作证。


“吕律师是一位极有天赋的并购律师和交易促成人。他真正做到了融汇东西方文化,并能够为众多不同背景的客户提供服务。他思维敏捷,非常务实,总是以解决问题为导向,在问题出现之前就能先发制人。他经手的案件都非常稳妥,值得信赖,也非常擅于和各方建立关系。”


—— 英国《法律500强》

【声明】内容源于网络
0
0
吕晓飞
1234
内容 218
粉丝 0
吕晓飞 1234
总阅读542
粉丝0
内容218