Η Ιταλική Αρχή Προστασίας Δεδομένων επιβάλλει πρόστιμο 805 εκατομμυρίων ευρώ στη Meta

Η ιταλική Αρχή Προστασίας Προσωπικών Δεδομένων ανακοίνωσε την επιβολή προστίμου ύψους 805 εκατομμυρίων ευρώ στην εταιρεία Meta, μητρική του Facebook, λόγω σοβαρών παραβιάσεων της ιδιωτικότητας των χρηστών. Σύμφωνα με πληροφορίες από το Reuters, η εφαρμογή του Facebook για Android είχε πρόσβαση σε προσωπικές φωτογραφίες και βίντεο χωρίς τη ρητή συγκατάθεση των χρηστών και χωρίς επαρκείς πληροφορίες.

Απόφαση της Ιταλίας κατά της Meta και οι συνέπειες για τους χρήστες

Η ανακοίνωση έγινε το Σάββατο 14 Νοεμβρίου και αφορά περίπου 20 εκατομμύρια χρήστες του Facebook στην Ιταλία. Η αμφιλεγόμενη λειτουργία είχε τεθεί σε εφαρμογή το 2023, προκαλώντας σοβαρές ανησυχίες σχετικά με την προστασία προσωπικών δεδομένων. Οι αρχές έδωσαν προθεσμία 60 ημερών στη Meta να τροποποιήσει τη λειτουργία αυτή ώστε να απαιτεί ξεχωριστή άδεια από τους χρήστες. Η παραβίαση δεν περιοριζόταν μόνο στις αποθηκευμένες φωτογραφίες και βίντεο αλλά περιλάμβανε επίσης τα μεταδεδομένα τους. Η έρευνα αποκάλυψε ότι η εφαρμογή μπορούσε να έχει πρόσβαση στο σύνολο του φωτογραφικού αρχείου της συσκευής χωρίς οι χρήστες να γνωρίζουν ποια δεδομένα χρησιμοποιούνταν.

Η επίμαχη λειτουργία που οδήγησε στο πρόστιμο

Kεντρικό σημείο της διαμάχης ήταν η δυνατότητα «Get suggestions from gallery when browsing Facebook», που επιτρέπει στην εφαρμογή να προτείνει στους χρήστες φωτογραφίες και βίντεο από τη συλλογή τους για δημοσίευση στο κοινωνικό δίκτυο. Αυτή η δυνατότητα εισήχθη το 2023 και ενεργοποιούνταν κατά την περιήγηση στο Facebook. Το κύριο πρόβλημα ήταν ότι η πρόσβαση στα προσωπικά αρχεία δεν απαιτούσε συγκεκριμένη συγκατάθεση αλλά μια γενική άδεια που κάλυπτε πολλές διαφορετικές λειτουργίες.

Nομικό πλαίσιο και παραβίαση ευρωπαϊκής οδηγίας ePrivacy

Η συγκεκριμένη δυνατότητα ήταν ενεργοποιημένη εκ προοιμίου, γεγονός που ενίσχυε τις παραβάσεις. Οι ελεγκτές διαπίστωσαν ότι μια τέτοια γενική άδεια επέτρεπε στην εφαρμογή μόνιμη ανάγνωση ολόκληρης της συλλογής φωτογραφιών χωρίς σαφή ενημέρωση προς τον χρήστη σχετικά με τα στοιχεία που χρησιμοποιούνταν.

Aμφισβήτηση αρμοδιότητας και απάντηση στα επιχειρήματα της Meta

Η εταιρεία αμφισβήτησε την αρμοδιότητα των ιταλικών αρχών υποστηρίζοντας ότι θα έπρεπε να είναι υπεύθυνη η αντίστοιχη Αρχή στην Ιρλανδία όπου βρίσκεται η ευρωπαϊκή έδρα της εταιρείας. Ωστόσο, αυτό το επιχείρημα απορρίφθηκε καθώς οι σχετικές διατάξεις δεν υπόκεινται στον μηχανισμό ενιαίας εποπτικής αρχής.

Pέρα από το οικονομικό πρόστιμο, οι αρχές επέβαλαν στη Meta συγκεκριμένες υποχρεώσεις:

• Aναστολή ενεργοποίησης προτάσεων φωτογραφιών εκ προοιμίου ακόμη κι αν έχουν δοθεί γενικές άδειες;
• Xρειάζεται ξεχωριστή συγκατάθεση για κάθε νέα δυνατότητα;
• Eνημέρωση των χρηστών σχετικά με τις διαδικασίες απενεργοποίησης;

Tα ζητήματα τεχνητής νοημοσύνης σχετικά με τις εικόνες χρηστών

Mέχρι στιγμής δεν εξετάστηκε εάν οι εικόνες αυτές χρησιμοποιούνται για εκπαιδευτικούς σκοπούς σε μοντέλα τεχνητής νοημοσύνης ενώ η Meta δηλώνει πως κάτι τέτοιο δεν συμβαίνει.

Kριτήρια καθόρισης προστίμου

Tα κριτήρια καθόρισαν τον αριθμό των επηρεαζόμενων χρηστών καθώς επίσης τη διάρκεια παράνομης πρακτικής ενώ λήφθηκαν υπόψη προηγούμενες αποφάσεις κατά της εταιρίας καθώς επίσης περιορισμένη συνεργασία κατά τη διάρκεια ελέγχου.