专栏名称: 白鲸出海
白鲸出海,泛互联网出海服务平台,白鲸专注于具备互联网属性的行业、公司、产品和服务的出海,包括应用、游戏、电商、区块链、智能手机及硬件、旅游、网络文学、影视、动漫、教育、体育和金融等。
目录
相关文章推荐
白鲸出海  ·  又有AI转录融资2000万美元,Temu在越 ... ·  12 小时前  
阿里开发者  ·  对话阿里云 CIO 蒋林泉:AI ... ·  昨天  
阿里开发者  ·  使用PolarDB MySQL版快速搭建企业网站 ·  2 天前  
白鲸出海  ·  “非洲,很多行业快被中国人卷死了” ·  2 天前  
51好读  ›  专栏  ›  白鲸出海

领英违反GDPR被罚3.1亿欧元

白鲸出海  · 公众号  · 科技公司  · 2024-10-25 22:00

正文

避税天堂,得交罚款。


本文转载自微信公众号数据何规,来源:Irish Data Protection Commission官网。

爱尔兰数据保护委员会(DPC)昨日宣布,对领英爱尔兰公司作出最终裁决,此前,根据法国数据保护机构最初提出的投诉,DPC 作为领英的主要监管机构,启动了对领英的调查。

一、违法行为

调查重点在于领英处理个人数据的行为,这些数据被用于分析用户行为[1]以及向创建了领英账户的会员[2]提供定向广告。由数据保护专员德斯·霍根博士和戴尔·桑德兰做出的这一决定,于 2024 年 10 月 22 日通知了领英,涉及数据处理的合法性、公正性和透明度。该决定包括对领英的警告、要求其数据处理活动符合规定,并处以总计 3.1 亿欧元的行政罚款。

注 1:行为分析是指利用个人提供的信息、从个人行为中推断出的信息或对个人观察到的信息,来决定向该个人展示哪些广告,或者将这些信息与其他数据聚合,用于进行定向广告投放的整个过程。

注 2:定向广告是指根据个人提供的信息或对其行为的推断和/或观察,向特定个人展示特定广告的过程。

DPC 于 2024 年 7 月根据《通用数据保护条例》(GDPR)第 60 条的规定,向 GDPR 合作机制提交了初步决定草案[3]。该草案未收到任何反对意见。DPC 对于其欧盟/欧洲经济区同僚监管机构在此案中的合作与协助表示感谢。

注 3:GDPR 第 60 条规范了主要监督机构与其他相关监督机构之间的合作程序。

DPC 的最终决定记录了以下违反 GDPR 的行为:

1. GDPR 第 6 条和第 5 条(1)(a)条,要求个人数据处理必须合法,领英:

未能有效依据 GDPR 第 6 条(1)(a)条(同意)处理其会员的第三方数据,用于行为分析和定向广告,因为领英获得的同意并非自愿、充分知情或具体明确。

未能有效依据 GDPR 第 6 条(1)(f)条(合法利益)处理其会员的第一方个人数据,用于行为分析和定向广告,或处理第三方数据进行分析,因为领英的利益被数据主体的利益和基本权利及自由所超越。

未能有效依据 GDPR 第 6 条(1)(b)条(合同必要性)处理其会员的第一方数据,用于行为分析和定向广告。

2. GDPR 第 13 条(1)(c)条和第 14 条(1)(c)条,关于领英向数据主体提供的信息,涉及其依据 GDPR 第 6 条(1)(a)条、第 6 条(1)(b)条和第 6 条(1)(f)条作为合法依据。

3. GDPR 第 5 条(1)(a)条,公正原则。

DPC 副专员格雷厄姆·多伊尔表示:数据处理的合法性是数据保护法的一个核心要素,缺乏适当法律依据的个人数据处理是对数据主体基本数据保护权利的明显和严重侵犯。

DPC 将在适当时候公布完整的决定和更多相关信息。

二、进一步信息

这一决定涉及一项基于投诉的调查,该调查始于 2018 年 8 月 20 日,起因是法国非营利组织“网络四方”(La Quadrature Du Net)提出的投诉。最初,该投诉提交给了法国数据保护机构,随后根据其作为领英主要监督机构的职责,转交给了 DPC,领英作为处理争议个人数据的控制者。

这次调查审视了领英平台用户个人数据的处理是否合法、公正和透明,这些数据的处理目的在于行为分析和定向广告。所涉及的个人数据包括领英会员直接提供给领英的数据(第一方数据)以及通过第三方合作伙伴获得的与其会员相关的数据(第三方数据)。

GDPR 要求处理个人数据必须基于第 6 条(1)款列出的法律依据之一,例如同意、合同必要性或合法利益。根据控制者选择的合法依据,必须满足特定条件。例如,任何获得的同意必须满足 GDPR 规定的标准,即同意必须是自愿给出的、具体的、知情的,并且是数据主体意愿的明确表示。

GDPR 还要求处理必须以公正的方式进行。公正是一项总体原则,要求个人数据的处理方式不得对数据主体不利、歧视性、出人意料或误导。缺乏公正可能导致数据主体失去对其个人数据的自主权,使他们无法行使其他 GDPR 权利,并影响他们对隐私和个人数据保护的基本权利。

透明度是数据保护的另一个关键方面,它赋予数据主体对其个人数据的处理拥有控制权。控制者遵守透明度规定,确保数据主体能够充分了解其个人数据处理的范围和后果,并能够行使他们的权利。

DPC 最终决定采取以下纠正措施:

. 根据 GDPR 第 58 条(2)(b)款,发出警告;

根据 GDPR 第 58 条(2)(i)款和第 83 条,处以总计 3.1 亿欧元的三项行政罚款;

根据 GDPR 第 58 条(2)(d)款,命令领英使其处理行为符合 GDPR 的规定。

推荐阅读

AI时代,出海“扛把子”还是字节?

“非洲,很多行业快被中国人卷死了”

流水平均上涨257%,北京厂商在这个赛道集体爆发

武汉厂商出手登顶中东下载榜,「Yalla Ludo」的对手终于来了?

爆款AI硬件创始人吕骋:融资5000万美元,卖了10万台,窗口期还剩8个月

商务合作

Cassie | 微信:18506490569

Ares | 微信:18606066421

Lina | 微信:13381020131

David | 微信:13809501924

Ania | 微信:13720814733

媒体合作

Echo | 微信:13003974360

开发者对接

Shadow | 微信:18650708568

卖家对接

Demerly | 微信:18150844790

客户服务

Lia | 微信:baijing018

与CEO聊合作

白鲸出海魏方丹 | 微信:bjbandari02

(添加请备注姓名、公司及职位)

长按识别二维码,备注“白鲸”申请加入白鲸社群,获取更多资讯、活动、资源