数据监管|爱尔兰数据保护委员会宣布对Meta(脸书)处罚1700万欧元

【按语】该案件对于理解和处置在欧盟境内的跨国数据处理业务、数据泄露通知操作以及欧盟各数据保护机关的“一站式”工作机制具有重大典型意义。——吴沈括，北京师范大学互联网发展研究院院长助理、博导、中国互联网协会研究中心副主任。

爱尔兰数据保护委员会宣布对Meta(脸书)处罚1700万欧元

编译|

胡图图 北京师范大学研究助理

2022年3月15日，爱尔兰数据保护委员会（DPC）通过了一项决定，对 Meta Platforms Ireland Limited公司（前身为 Facebook Ireland Limited公司）（“Meta Platforms”）处以 1700 万欧元的罚款。

该决定是爱尔兰数据保护委员会（DPC）对其在 2018 年 6 月 7 日至 2018 年 12 月 4 日的六个月期间收到的一系列12份数据泄露通知进行调查之后作出的。调查审查了Meta平台在多大程度上遵守了欧盟GDPR条例第5条第(1)款(F)项、第5条第(2)款、第24条第(1)款和第32条第(1)款的规定，这些要求与处理与上述12个违规通知相关的个人数据有关。

调查结果显示，爱尔兰数据保护委员会（DPC）认为Meta平台违反了欧盟GDPR条例第5条第(2)款和第24条第(1)款。爱尔兰数据保护委员会（DPC）发现，Meta平台未能采取适当的技术和组织措施，使其能够在12起个人数据泄露事件中便捷地展示其在实践中为保护欧盟用户数据而采取的安全措施。

鉴于审查中的数据处理属于“跨境”处理，爱尔兰数据保护委员会（DPC）的决定必须遵循GDPR第60条规定的共同决策程序，所有其他欧洲数据监管机构都将作为共同决策者参与。虽然有两个欧洲数据监管机构对爱尔兰数据保护委员会（DPC）的决定草案提出了反对意见，但通过爱尔兰数据保护委员会（DPC）和有关监管机构之间的进一步沟通，已达成了共识。因此，爱尔兰数据保护委员会（DPC）的决定代表了整个欧盟的数据监管机构的集体观点。

另外，爱尔兰数据保护委员会（DPC）发布了一份关于在 GDPR 的一站式机制下处理跨境投诉的统计报告（见下面的链接）。

https://www.dataprotection.ie/en/news-media/press-releases/dpc-publishes-statistical-report-handling-cross-border-complaints-under-gdprs-one-stop-shop-oss

— END —

数字治理全球洞察 | 全球数字治理前沿系列：光明网 | 吴沈括：强化数字安全助力数字经济高质量发展重磅|欧盟《数据法案》（Data Act）草案（中译本）重磅|欧盟《数据法案》（Data Act）草案全文
高端视野|吴沈括 Deuse Clément：欧盟数字主权与《数据法案》立法进程高端视野 | 吴沈括 S. Boutillier：网络空间国际规则与《巴黎倡议》高端视野|吴沈括 L. Valenti：数据跨境调取与布达佩斯公约第二补充议定书高端视野|吴沈括 H. MANZOOR：数字安全与联合国打击网络犯罪公约高端视野|吴沈括 Elena Scarpelli：欧盟数据主权与《电子证据条例》立法高端视野|吴沈括 Andrea Fusi：欧盟数字转型与《数字权利和原则宣言》高端视野 | 欧盟委员会《欧洲数据治理条例》提案研究数字治理全球洞察 | 跨境数据治理前沿系列：
高端视野|吴沈括 蔡佩原：欧盟《数据法案》（草案）的非个人数据跨境制度高端视野 | 吴沈括 邓立山：WTO框架下的数据跨境规则研究高端视野 | 吴沈括 邓立山：OECD框架下的数据跨境规则研究高端视野 | 吴沈括 邓立山：DEPA框架下的数据跨境规则研究
高端视野 | 吴沈括 邓立山：G20框架下的数据跨境规则研究
高端视野|吴沈括 邓立山：CPTPP框架下的数据跨境规则研究
高端视野|吴沈括 邓立山：RCEP框架下的数据跨境规则研究
高端视野 | 吴沈括 邓立山：APEC框架下的数据跨境规则研究高端视野|吴沈括 邓立山：APEC框架下关于数据跨境的CBPR规则研究

图文编辑：北京师范大学  佘政安