Amendă administrativă în valoare de 8 milioane de euro aplicată de către Autoritatea Franceză pentru Protecția Datelor companiei APPLE DISTRIBUTION INTERNATIONAL pentru prelucrarea ilegală a datelor cu caracter personal
232 Views
Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda în valoare de 8 milioane de euro aplicată de către Autoritatea Franceză pentru Protecția Datelor (CNIL) companiei APPLE DISTRIBUTION INTERNATIONAL pentru prelucrarea ilegală a datelor cu caracter personal.
CNIL a efectuat mai multe investigații în 2021 și 2022, în urma unei plângeri privind personalizarea publicităților în App Store, pentru a verifica respectarea reglementărilor aplicabile. Serviciile CNIL au concluzionat că, în cadrul vechii versiuni 14.6 a sistemului de operare al iPhone, atunci când un utilizator vizita App Store, elementele de identificare utilizate în mai multe scopuri, inclusiv personalizarea reclamelor din App Store, erau citite în mod implicit și automat pe terminal, fără a obține consimțământul subiectului vizat.
În urma investigațiilor, CNIL a constatat o încălcare a articolului 82 din Legea franceză privind protecția datelor și a aplicat o amendă administrativă în valoare de 8 milioane de euro companiei APPLE DISTRIBUTION INTERNATIONAL. Cuantumul amenzii a fost stabilit în baza analizei următoarelor criterii: scopului prelucrării datelor cu caracter personal limitat doar la Apple Store, numărului de persoane vizate pe teritoriul Franței, profiturilor pe care compania le-a obținut din veniturile din publicitate generate indirect de datele colectate de acești identificatori, precum și a faptului că, între timp, compania a adus în conformitate/a ajustat aceste prelucrări de date cu caracter personal.
CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.
