Itālijas datu regulators Romā soda Meta ar 805 miljoniem eiro par piekļuvi lietotāju foto

Itālijas personas datu aizsardzības iestāde (Garante per la protezione dei dati personali) sestdien, 14. novembrī, paziņoja, ka uzlikusi uzņēmumam Meta Platforms Ireland Limited 805 miljonu eiro sodu. Pēc regulatora secinājumiem Facebook lietotne Android ierīcēs piekļuva Itālijas lietotāju tālruņos glabātām fotogrāfijām, video un to metadatiem, nesaņemot konkrētu piekrišanu un pienācīgi neinformējot cilvēkus. Politico un BBC raksta, ka tas ir lielākais sods, kādu Itālijas datu regulators jebkad piemērojis.

Lēmums attiecas uz funkciju, kas kopš 2023. gada, lietotājam pārlūkojot Facebook, piedāvā no tālruņa galerijas paņemtus attēlus un video kā idejas jauniem ierakstiem. Garante norāda, ka piekļuve galerijai tiek prasīta ar vienu atļauju visai lietotnei un vairākām dažādām funkcijām. Pirms atļaujas parādās vispārīgs paziņojums par „citu funkciju iespējošanu”, no kura nav saprotams, ka cilvēks piekrīt arī galerijas ieteikumiem. Turklāt funkcija bija ieslēgta pēc noklusējuma. Pilnībā piešķirta šāda atļauja ļauj lietotnei lasīt visu ierīces foto arhīvu, parasti bez termiņa, un ne lietotājs, ne iestāde nevar pārbaudīt, kura informācija tiek izmantota.

Izmeklēšana sākās 2025. gada jūlijā pēc Bolcāno patērētāju aizsardzības centra sūdzības. Regulators pamatojās uz Itālijas privātuma kodeksa 122. pantu, ar kuru ieviesta ES e-privātuma direktīva. Garante noraidīja Meta iebildumu, ka lieta būtu jāskata Īrijas uzraudzības iestādei, jo e-privātuma noteikumos nav tā sauktā vienas pieturas aģentūras mehānisma, kas pēc VDAR parasti liek lielu tehnoloģiju uzņēmumu lietas virzīt caur Dublinu.

Nosakot soda apmēru, iestāde ņēma vērā, ka skarti aptuveni 20 miljoni Android lietotāju Itālijā, ka pārkāpums daļai lietotāju joprojām turpinās, kā arī iepriekšēju 2019. gada lēmumu pret uzņēmumu un vāju sadarbību izmeklēšanas laikā. Pēc Garante datiem sods atbilst aptuveni 0,47% no grupas pasaules apgrozījuma. Kā mīkstinošu apstākli regulators minēja Meta vēlāk ieviestās izmaiņas, taču tās nosauca par novēlotām un attiecināmām tikai uz tiem, kas atjaunina lietotni.

60 dienu laikā Meta šai funkcijai jāprasa atsevišķa un konkrēta piekrišana, skaidri jāpaskaidro, ko tā dara un kā to izslēgt, un funkcijai jābūt izslēgtai pēc noklusējuma arī tiem, kuri atļauju jau devuši. Par uzsāktajiem pasākumiem uzņēmumam jāziņo 30 dienās, par veiktajiem – 90 dienās.

Meta pārstāvis BBC un CNBC sacīja, ka uzņēmums lēmumu pārsūdzēs. Uzņēmums kategoriski nepiekrīt faktu vērtējumam, likuma piemērošanai un, viņaprāt, nesamērīgajam sodam. Meta uzsver, ka funkcija palīdz publicēt attēlus, tā darbojas tikai ar lietotāja atļauju ierīcē un šo atļauju var jebkurā brīdī mainīt iestatījumos.

Garante uzsver, ka izmeklēšana neattiecās uz iespējamu galerijas satura izmantošanu mākslīgā intelekta apmācībai, ko Meta noliedz. Jauno 2026. gadā ieviesto funkciju, kas galerijas saturu apstrādā mākonī, regulators plāno vērtēt atsevišķi.