جریمه های نقض قانون حریم خصوصی GDPR اتحادیه اروپا هفت برابر افزایش یافته است

بر اساس یک مطالعه جدید، جریمه های نقض قوانین قابل توجه حریم خصوصی اتحادیه اروپا در سال گذشته نزدیک به هفت برابر افزایش یافته است.

DLA Piper در گزارشی که روز سه شنبه منتشر شد گفت: مقامات حفاظت از داده اتحادیه اروپا مجموعاً 1.25 میلیارد دلار جریمه برای نقض مقررات عمومی حفاظت از داده های این اتحادیه در 28 ژانویه 2021 صادر کرده اند. این بیش از حدود 180 میلیون دلار در سال گذشته است.

اعلان‌های نقض اطلاعات از سوی شرکت‌ها به تنظیم‌کننده‌ها با 8 درصد افزایش به طور متوسط ​​به 356 در روز رسید.

GDPR از سال 2018 لازم الاجرا شده است. تغییرات عمده در قوانین داده اتحادیه اروپا با هدف کنترل بیشتر مصرف کنندگان در اروپا بر اطلاعاتشان است.

شرکت‌ها موظفند قبل از پردازش داده‌های کاربران، رضایت واضح را از کاربران دریافت کنند. و شرکت ها باید ظرف 72 ساعت پس از اولین اطلاع از هرگونه نقض داده به مقامات اطلاع دهند.

عدم انجام این کار می تواند منجر به جریمه های بالقوه هنگفت – تا 4٪ از درآمد جهانی سالانه شرکت یا 20 میلیون یورو (22.8 میلیون دلار) شود، هر کدام بیشتر باشد.

راس مک کین، رئیس گروه حفاظت از داده‌ها و امنیت DLA Piper بریتانیا، به CNBC گفت: «قطعاً GDPR در وادار کردن همه به نشستن و گوش دادن به قوانین و اجرای حفاظت از داده‌ها مؤثر بود.

«قبل از GDPR، اگر شما جریمه می‌شدید و یکی از پردازنده‌های بزرگ‌تر هستید، این یک خطای گرد بود، به سختی هزینه جشن کریسمس را پرداخت می‌کردید. شما اکنون نزدیک به یک میلیارد یورو جریمه دارید.”

سال گذشته، قانون‌گذاران اتحادیه اروپا جریمه‌های بی‌سابقه‌ای را تحت GDPR اعمال کردند که بخش عمده آن را Big Tech بر عهده گرفت.

سازمان حریم خصوصی لوکزامبورگ آمازون را 746 میلیون یورو (850 میلیون دلار) جریمه کرد، در حالی که مقامات ایرلندی واتس اپ را در متا با جریمه 225 میلیون یورویی محکوم کردند. هر دو شرکت در حال تجدید نظر نسبت به جریمه های مربوطه هستند.

مک کین گفت: «بعد از اینکه شما جریمه های سنگینی را برای تنظیم کننده ها اعمال کنید مدتی طول می کشد تا این جریمه ها را اعمال کنند. “این به این دلیل است که تحقیقات کمی طول می کشد. و قانون هنوز پر از بسیاری از مسائل حقوقی باز است.”

از جمله این مسائل باز، موضوع انتقال داده های فرامرزی بین اتحادیه اروپا و ایالات متحده است

در سال 2020، دادگاه دادگستری اروپا یک حکم لرزه ای صادر کرد که استفاده از چارچوب سپر داده های شخصی را بی اعتبار کرد، چارچوبی قانونی برای انتقال داده ها در سراسر اقیانوس اطلس. این تصمیم به نام ماکس شرمس، فعال اتریشی حریم خصوصی، که در ابتدا این پرونده را آغاز کرد، «شرمز II» نامگذاری شد.

در حالی که سپر حریم خصوصی نامعتبر بود، دیوان عدالت اروپا اعتبار مفاد قراردادی استاندارد را حفظ کرد، مکانیزم دیگری برای اطمینان از اینکه جریان داده بین اتحادیه اروپا و ایالات متحده از نظر قانونی قابل دوام است. با این حال، شرکت ها هنوز در تلاش برای درک پیامدهای این تصمیم هستند.

بیانیه اصلی این تصمیم این است که رژیم حفاظت از داده ها در ایالات متحده با اتحادیه اروپا برابری نمی کند.

مک کین می‌گوید «سردرد» اصلی سازمان‌ها در آینده، عدم اطمینان حقوقی در مورد انتقال داده‌های اتحادیه اروپا-ایالات متحده است.

مک کین گفت، بندهای قرارداد استاندارد (SCC) که تا حد زیادی محبوب‌ترین روش رسیدگی قانونی به چنین نقل و انتقالاتی است، برای «حمایت زندگی» است، در حالی که مقامات اتحادیه اروپا و ایالات متحده در حال برنامه‌ریزی یک پیمان داده جدید برای جایگزینی سپر حریم خصوصی هستند.

شرکت مادر فیس بوک متا درگیر اختلاف شدید با کمیسیون حفاظت از داده های ایرلند بر سر این موضوع است. DPC به متا دستور داده است که استفاده از SCC را برای ارسال اطلاعات مصرف کنندگان از اروپا به ایالات متحده متوقف کند، زیرا در حال بررسی شیوه های انتقال داده این شرکت است.

متا دستور را موقتاً متوقف کرد، اما دادگاه عالی ایرلند آن را رد کرد و به مقام نظارتی اجازه داد به تحقیقات خود ادامه دهد.

در یک مورد قابل توجه، مقامات حفاظت از داده های اتریش اخیراً اعلام کردند که استفاده از Google Analytics با افشای احتمالی داده ها برای کاربران آژانس های اطلاعاتی ایالات متحده، GDPR را نقض می کند. هدف این راه حل، ناشر یک وب سایت است که از سرویس تجزیه و تحلیل وب گوگل استفاده می کند، نه خود گوگل.

مانند متا و سایر شرکت‌های بزرگ فناوری ایالات متحده، Google برای پردازش انتقال داده بین اتحادیه اروپا و ایالات متحده به SCC متکی است. در آن زمان، گوگل گفت که شرکت‌هایی که از Google Analytics استفاده می‌کنند، «کنترل می‌کنند که با این ابزارها چه داده‌هایی جمع‌آوری می‌شوند و چگونه استفاده می‌شوند» و این شرکت «مجموعه‌ای از ضمانت‌ها، کنترل‌ها و منابع انطباق» را ارائه می‌کند.

مک کین گفت: «هر سازمانی – به استثنای برخی موارد محدود – دارای یک زنجیره تامین بین‌المللی و انتقال داده‌های بین‌المللی است.

علاوه بر افزایش عدم اطمینان قانونی، مک‌کین می‌گوید که انتظار دارد در سال 2022 شاهد تجدیدنظرخواهی‌های بیشتری از جریمه‌های GDPR باشد.