在欧盟隐私监管机构就有关社交媒体平台如何处理儿童数据的长期投诉做出决定后,Instagram 将面临 4.05 亿欧元的巨额罚款。处罚是违反欧盟的通用数据保护条例 (GDPR)。
已联系 Meta 就处罚发表评论。
我们了解到,关于 Instagram 调查的最终 GDPR 决定已于周五发送给 Instagram 的母公司 Meta——在该公司在欧盟的首席数据主管爱尔兰数据保护委员会 (DPC) 的网站上正式发布之前;和欧洲数据保护委员会 (EDPB),这是一个指导机构,帮助协调涉及其他感兴趣的欧盟数据保护机构的决策审查过程——但是,通过Politico的一份报告,对 Meta 的处罚规模似乎已经提前泄露,其中包含罚款数字(按当前汇率计算约为 4.03 亿美元),但没有进一步的决定细节。
爱尔兰的 DPC 向我们确认了罚款水平。副专员格雷厄姆·多伊尔告诉 TechCrunch:“我们上周五通过了最终决定,其中包含 4.05 亿欧元的罚款。该决定的全部细节将在下周公布。”
Instagram 罚款是这家社交媒体巨头迄今为止受到的最大 GDPR 罚款(尽管不是有史以来最大的 GDPR 罚款;那次罚款落在了亚马逊上) ——此前 Meta 拥有的消息传递平台 WhatsApp 被罚款 2.67 亿美元9 月违反 GDPR 的透明度原则。
Instagram 投诉的重点是平台对商业账户儿童数据的处理,以及其运营的用户注册系统,DPC 发现该系统可能导致儿童用户的账户默认设置为“公共”,除非用户更改账户设置将其设置为“私人”。
GDPR 包含在设计和默认情况下要求隐私的强有力措施 – 以及旨在加强对儿童信息的保护的规定,以及确保针对儿童的服务符合透明度和问责制原则(例如通过提供适当清晰的通信孩子们可以理解)。
支持 Instagram 罚款的理由预计将在未来几天公布,届时最终决定将于下周公布(假设它不会提前泄露)。
虽然今天的头条新闻将对 Meta 造成痛苦的阅读,但 TikTok 是另一家可能会密切关注事态发展的社交媒体公司,因为 DPC 正在对其自己处理儿童数据的方式进行调查。但该调查仅在一年前由 DPC 开启,因此在做出决定之前可能需要一段时间进行。
Instagram 的决定花费了额外的时间,因为其他 DPA 对爱尔兰的决定草案提出了异议——触发了旨在解决争端的法规机制,这可能会增加更多的时间框架。
在对其草案提出异议后,爱尔兰的 WhatsApp 决定也经过了审查程序——在这种情况下,处罚的规模因此大幅提高。但 Instagram 是否也发生了同样的事情还有待观察。
原文: https://techcrunch.com/2022/09/05/instagram-gdpr-fine-childrens-privacy/