Санкцията и причините за нея
Италианският орган за защита на конкуренцията наложи глоба от 887 млн. долара на Meta Platforms за неразрешен достъп до снимки на потребители. Регулаторът установи, че компанията е обработвала фотографии на потребители без тяхното изрично съгласие, използвайки ги за обучение на системи за изкуствен интелект. Това нарушение засяга основните принципи на GDPR и италианското законодателство за защита на личните данни. Сумата от 887 млн. долара представлява една от най-големите санкции, налагани някога в Европейския съюз за подобно нарушение, и надхвърля значително предишните глоби срещу технологични гиганти в региона.
Рамката за прозрачност и събираните данни
Разследването разкри сложна екосистема от доставчици на данни, работещи в рамката на прозрачност и съгласие на Meta. Тези партньори събират и обработват обемна информация, включваща IP адреси, характеристики на устройства, идентификатори на устройства, вероятни идентификатори, идентификатори от удостоверяване, данни за сърфиране и взаимодействие, приблизителни и точни данни за местоположение, потребителски профили и избори за поверителност. Продължителността на "бисквитките" варира драстично между отделните доставчици: от минималните 21 дни при някои конфигурации до изключителните 3 653 дни при други, което означава почти десетилетие непрекъснато проследяване.
| Доставчик | Максимална продължителност на "бисквитките" (дни) | Използва алтернативно съхранение |
|---|---|---|
| BeeswaxIO Corporation | 395 | да |
| The UK Trade Desk Ltd | 365 | да |
| Epsilon International UK Ltd | 750 | да |
| ADITION (Virtual Minds GmbH) | 90 | да |
| Active Agent (Virtual Minds GmbH) | 90 | да |
| Taboola Europe Limited | 365 | да |
| Adex (Virtual Minds GmbH) | 730 | да |
| Rakuten Marketing LLC | 730 | да |
| Lumen Research Limited | не използва "бисквитки" | да |
| LifeStreet Corporation | 1 825 | не |
| Yieldlab (Virtual Minds GmbH) | 1 830 | да |
| Crimtan Holdings Limited | 365 | не |
| Genius Sports UK Limited | 3 653 | да |
Някои доставчици като Lumen Research Limited изобщо не разчитат на "бисквитки", а използват директно други форми на съхранение, което прави проследяването още по-трудно за откриване и контрол от страна на потребителите. Повечето конфигурации нулират продължителността на "бисквитките" при всяка нова сесия, ефективно удължавайки живота им неограничено при редовни посещения.
Meta има право да обжалва решението, но италианският регулатор е категоричен, че обработката на биометрични данни като снимки изисква изрично информирано съгласие по смисъла на GDPR. Компанията не може да се позовава на общи условия или имплицитно съгласие за такава чувствителна информация. Глобата от 887 млн. долара отразява тежестта на нарушението и броя на засегнатите потребители в Италия, макар точната цифра да не е обявена публично. Тази санкция поставя нов прецедент за отговорността на платформите при използване на потребителско съдържание за AI обучение и може да ускори приемането на по-строги европейски правила в тази област.
