Європейський суд загальної юрисдикції вперше оштрафував Європейську комісію за порушення Загального регламенту захисту даних (GDPR). Комісія має виплатити €400 німецькому громадянину, особисту інформацію якого передали до США без належних гарантій.
Інцидент стався, коли громадянин зареєструвався на конференцію, яку організовувала Єврокомісія. Зокрема, він скористався опцією «Увійти через Facebook» на офіційному сайті. Під час цього процесу його IP-адресу та дані браузера передали компанії Meta Platforms у США, що суперечить вимогам GDPR щодо захисту персональних даних.
GDPR вимагає, щоб передача особистих даних за межі ЄС супроводжувалася суворими заходами безпеки для захисту конфіденційності громадян. Суд встановив, що Єврокомісія не забезпечила таких заходів під час передачі даних до США, порушивши тим самим власні правила.
Хоча сума штрафу є незначною порівняно з мільйонними санкціями, накладеними на великі технологічні компанії за порушення GDPR, цей випадок підкреслює важливість дотримання правил захисту даних навіть для інституцій ЄС.
Європейська комісія визнала рішення суду та заявила про намір врахувати його у своїй подальшій діяльності.
Джерело: Neowin
