La Autoridad Irlandesa de Protección de Datos (IDPC, por sus siglas en inglés) impuso una multa de mil 200 millones de euros a Meta, tras una investigación sobre su red social Facebook.

Esto luego de la decisión vinculante de resolución de disputas que el Comité Europeo de Protección de Datos (EDPB) tomó el 13 de abril de 2023.

Esta multa, la más grande del Reglamento Europeo para la Protección de Datos (RGPD) hasta la fecha, se impuso por las transferencias de datos personales de Meta a Estados Unidos sobre la base de las cláusulas contractuales estándar (SCC) desde el 16 de julio de 2020.

Y, adicionalmente, se ordenó a Meta a obedecer con sus transferencias de datos en cumplimiento con el RGPD.

“El EDPB encontró que la infracción de Meta es muy grave, ya que se trata de transferencias que son sistemáticas, repetitivas y continuas. Facebook tiene millones de usuarios en Europa, por lo que el volumen de datos personales transferidos es enorme. La multa sin precedentes es una fuerte señal para las organizaciones de que las infracciones graves tienen consecuencias de largo alcance”, dijo la presidenta del Comité, Andrea Jelinek.

En su decisión vinculante del 13 de abril de 2023, el Comité instruyó a la autoridad irlandesa modificar su proyecto de decisión e imponer una multa a Meta. Debido a la gravedad de la infracción, consideró que el punto de partida para el cálculo de la multa debería estar entre el 20 y el 100 por ciento del máximo legal aplicable.

Y también instruyó a Irlanda ordenar a Meta a hacer que las operaciones de procesamiento cumplan con el Capítulo V del RGPD, y cesar el procesamiento ilegal, incluido el almacenamiento de datos personales europeos transferidos a EE. UU. en violación al RGPD, en los próximos seis meses tras la decisión final de la autoridad irlandesa.

Tras una investigación de tres años a la filial local, la Comisión de Protección de Datos de Irlanda (IDPC, por sus siglas en inglés) multó con 225 millones de euros (266 millones 993 mil dólares) a WhatsApp por incumplir con las obligaciones de transparencia sobre su funcionamiento y el intercambio de datos personales con otras empresas de Facebook.

“WhatsApp ha fallado en cumplir con sus obligaciones de transparencia conforme a lo establecido en los artículos 13 y 12, en relación a cómo trabaja con las compañías de Facebook. A menos que tenga un plan concreto, que incluya una fecha definitiva e inminente de inicio, para el comienzo del intercambio de datos personales sobre una base de controlador a controlador con las compañías de Facebook con propósitos de seguridad, los elementos engañosos del Aviso de base legal y las Preguntas frecuentes de Facebook deben eliminarse para reflejar la posición real”, se lee en la decisión firmada por Helen Dixon, comisionada para la Protección de Datos de la IDPC, y fechada el 20 de agosto de 2021.

La Comisión tomó esta decisión tras una investigación que le hizo a WhatsApp Irlanda Ltd., la cual comenzó el 10 de diciembre de 2018.

En ella, la DCP indagó si WhatsApp había cumplido con las obligaciones de transparencia contenidas en el Reglamento General de Protección de Datos (GDPR) de la Unión Europea respecto al de información para usuarios y no usuarios de la plataforma sobre el procesamiento de información entre la aplicación de mensajería instantánea y otras empresas de Facebook.

Tras la investigación, la Comisión presentó su proyecto de decisión a todas las autoridades de supervisión interesadas y recibió objeciones por parte de ocho de ellas. Sin embargo, al no lograr un consenso con las autoridades, el 3 de junio de 2021 inició el proceso de resolución de disputas, tal como lo estipula el RGPD.

Te recomendamos: Piden investigar a WhatsApp con urgencia por intercambio de datos ‘ilegal’

Casi dos meses después, el 28 de julio de 2021, la Junta Europea de Protección de Datos adoptó una decisión vinculante y se la notificó a la autoridad supervisora irlandesa. La decisión ordenaba que reevaluara y aumentara la multa para WhatsApp, tras lo que la IDPC fijó la cantidad en 225 millones de euros.

Finalmente, la Comisión informó que, además de la multa administrativa, le impuso una reprimenda a la empresa junto con una orden para que cumpla con su procesamiento mediante la adopción de una serie de medidas correctivas específicas.

Facebook y otras empresas tecnológicas podrían verse obligadas a dejar de transferir los datos de los usuarios europeos a Estados Unidos.

Este fin de semana, el Tribunal Superior de Irlanda rechazó la apelación de la red social para suspender una investigación que encabeza el regulador de datos irlandés sobre la garantía de protección de los datos europeos por parte de las empresas estadounidenses.

El dictamen permite que la Comisión de Protección de Datos de Irlanda (IDPC) reanude su análisis sobre la revocación del protocolo conocido como Privacy Shield, que actualmente permite el flujo de datos trasatlántico.

Este caso se remonta desde hace ocho años, en que el abogado y activista austríaco, Max Schrems, ha presentado quejas en varios tribunales europeos para anular el protocolo, con el fin de cuidar a los ciudadanos de la Unión Europea de los programas de vigilancia masiva operados por agencias de inteligencia estadounidenses como la Agencia de Seguridad Nacional (NSA).

Por su parte, un abogado de Facebook dijo que si se interrumpe el flujo de datos entre naciones daría como resultado “consecuencias devastadoras” tanto para el negocio de Facebook como para los 410 millones de usuarios activos que existen en Europa.

La decisión tendrá un gran impacto en la mayoría de los negocios de Internet, especialmente en la industria de la computación en la nube, las redes sociales y la publicidad, dando como resultado pérdidas de miles de millones de dólares.

Es probable que Facebook tenga que rediseñar su servicio para aislar los datos que recopila de los usuarios europeos o suspender el servicio, al menos temporalmente.

Antes de que pueda entrar en vigencia, pasarán algunos meses para que la Comisión irlandesa concluya su investigación y pueda ordenar la suspensión de las transferencias de datos, luego de haberlo presentado a otros reguladores de privacidad europeos para su aprobación final.

Facebook presentó una impugnación en el Tribunal Superior de Irlanda a una reciente orden de la Comisión de Protección de Datos (IDPC) que impide al gigante de redes sociales realizar transferencias de datos trasatlánticas.

De acuerdo con los documentos presentados por el Tribunal Superior, Facebook Irlanda está iniciando una revisión judicial de la orden preliminar de la IDPC, debido a que la compañía considera que ésta se hizo prematuramente, sin orientación regulatoria sobre cómo aplicar la decisión del Tribunal de Justicia de las Comunidades Europeas (TJCE).

“La falta de transferencias de datos internacionales seguras y legales tendría consecuencias perjudiciales para la economía europea”, informó una portavoz de Facebook en un comunicado a The Journal.

La orden no es definitiva, pues necesita el respaldo de otros organismos de control de datos de la Unión Europea (UE); no obstante, dicha orden podría poner en peligro las transferencias de datos por parte de otras compañías de tecnología.

Las empresas utilizan las cláusulas contractuales estándar (SCC) para transferir datos a países donde no se aplica el Reglamento General de Protección de Datos (GDPR). En su fallo, el TJCE dijo que, aunque las SCC todavía eran válidas, el acuerdo del Escudo de Privacidad no lo era. Desde entonces, se ha establecido un grupo de trabajo de la Junta Europea de Protección de Datos para considerar cómo aplicar la decisión del Tribunal.

La Comisión de Protección de Datos de Irlanda (IDPC) emitió a Facebook una orden preliminar para dejar de enviar transferencias de datos de usuarios de la Unión Europea (UE) a Estados Unidos, informó Independent.

De acuerdo con personas con conocimiento sobre el tema, esto es resultado de la decisión de la Corte Europea de julio que derogó el tratado transatlántico denominado “Escudo de Privacidad”, lo que a su vez significa que las cláusulas contractuales estándar (SCC, por sus siglas en inglés) utilizadas por miles de empresas irlandesas y europeas para transferir datos podrían ser canceladas.

Al respecto, Nikk Clegg, vicepresidente de asuntos y comunicaciones globales de Facebook, informó en un comunicado que “la Comisión de Protección de Datos de Irlanda ha iniciado una investigación sobre las transferencias de datos UE-Estados Unidos controladas por Facebook y ha sugerido que, en la práctica, las SCC no pueden utilizarse para transferencias de datos UE-Estados Unidos”.

Clegg señaló que la anulación del mecanismo de transferencia podría incluso afectar el funcionamiento de la aplicación Covid Tracker de Irlanda.

“Los proveedores internacionales de nube y las plataformas de correo electrónico brindan servicios a escuelas, universidades y hospitales de toda Europa. Millones de personas usan software de videoconferencia todos los días para mantenerse en contacto con amigos y familiares que viven en diferentes países”, sostuvo el directivo.

No obstante, el regulador irlandés tiene el poder de multar a los gigantes tecnológicos como Facebook con hasta el 4 por ciento de la facturación global por incumplimiento de las órdenes reguladoras.

La decisión fue predicha tiempo antes por defensores de la privacidad, luego de que la Corte Europea señalara que Estados Unidos no era un país confiable para transferir datos personales.