DPC Штрафует LinkedIn на €310M за Незаконные Практики с Данными

Ирландская Комиссия по защите данных (DPC) сегодня объявила о том, что она оштрафовала LinkedIn на 310 миллионов евро за нарушения Общего регламента по защите данных (GDPR) в отношении практик обработки данных пользователей.

DPC, выступая в качестве ведущего надзорного органа по GDPR для LinkedIn в Европе, провела расследование использования LinkedIn личных данных для поведенческого анализа и таргетированной рекламы.

Окончательное решение выявило, что практики обработки данных платформы нарушали несколько ключевых положений GDPR, в частности, касающихся законности, справедливости и прозрачности. Расследование показало, что LinkedIn не получил действительного согласия от своих пользователей на обработку данных третьих сторон для целевой рекламы.

DPC обнаружил, что собранное согласие не было свободно дано, достаточно информировано или конкретно. LinkedIn также не смог обосновать свою зависимость от законных интересов и контрактной необходимости для обработки данных первой и третьей стороны.

В дополнение, LinkedIn подвергся критике в прошлом месяце за использование данных американских пользователей для обучения AI моделей без ясного согласия, что еще больше повысило опасения по поводу его практики обработки данных.

Доктор Дес Хоган и Дейл Сандерленд, комиссары по защите данных, пришли к выводу, что практика LinkedIn по обработке данных не только не имеет должной правовой основы, но и не соответствует требованиям GDPR об справедливости и прозрачности.

В ответ на результаты расследования, заместитель комиссара DPC Грэм Дойл заявил: «Законность обработки данных является фундаментальным аспектом законодательства о защите данных, и обработка персональных данных без соответствующей правовой основы является явным и серьезным нарушением фундаментального права субъекта данных на защиту данных».

В результате DPC вынесла предупреждение и приказала LinkedIn привести свою деятельность по обработке данных в полное соответствие с GDPR. Вместе с штрафом в размере 310 миллионов евро, решение подчеркнуло важность прозрачности в вопросах защиты данных.