Prva kazna američkoj kompaniji zbog kršenja GDPR-a

Irska Komisija za zaštitu podataka (DPC) kaznila je Tviter sa 450.000 evra zbog propusta usled kojih su neki privatni tvitovi postali javni, javlja The Verge. Ovo prva takva sankcija izrečena jednoj američkoj tehnološkoj kompaniji u okviru novog sistema EU zaštite privatnih podataka.

Utvrđeno je da je Tviter prekršio Opštu uredbu EU o zaštiti podataka (GDPR), jer nije obavestio regulatora u roku od 72 sata od otkrivanja propusta.

Kazna izrečena Tviteru se odnosi na istragu iz 2019. godine povodom greške u aplikaciji Android, zbog koje su zaštićeni tvitovi nekih korisnika bili izloženi javnosti.

Istragom je rukovodio irski DPC, jer je tamo međunarodno sedište Tvitera.

Kazna je značajan korak, jer je to prvi put da je tehnološki gigant iz SAD stranka u prekograničnom sporu, što znači da je irsko regulatorno telo konsultovalo kolege iz EU kao deo odluke. 

Činjenica da je rešavanje ovog spora trajalo toliko dugo dovela je do kritika efikasnosti GDPR-a. 

Šefica irske Komisije za zaštitu podataka Helen Dikson ranije je priznala da „proces nije bio posebno (efikasan)“, ali je rekla da je optimistična po pitanju pokretanja sporova u budućnosti.

Tviter je rekao da poštuje odluku regulatora i da je propust „nepredviđena posledica zapošljavanja osoblja između Božića i Nove godine 2018. godine„, dodajući da je uneo izmene u sistemu kako bi budući incidenti bili prijavljeni na vreme.

„Preuzimamo odgovornost za ovu grešku i ostajemo u potpunosti posvećeni zaštiti privatnosti i podataka naših korisnika“, dodala je kompanija.