白鲸出海—让中国互联网服务世界
{{user_info.user_name}}
您当前是白鲸会员
开通VIP,享受更多服务
会员到期时间:{{user_info.expire_date*1000 | formatDatebyDay}}
合作查看次数: {{users_vip_equities.view_cooperation || 0}}次
合作发布次数: {{users_vip_equities.release_cooperation || 0}}次
公司查看次数: {{users_vip_equities.view_company || 0}}次
榜单下载次数: {{users_vip_equities.download_rank || 0}}次
报告下载次数: {{users_vip_equities.download_book || 0}}次
鲸币数量:{{user_info.jingbi}}
发布
当前位置:白鲸出海 > 资讯 > 正文

领英违反GDPR被罚3.1亿欧元

卫小京  • 

原标题:领英违反GDPR被罚3.1亿欧元

来源:数据何规(Irish Data Protection Commission官网)

啊.jpg

题图来源 | pexels

避税天堂,得交罚款。

爱尔兰数据保护委员会(DPC)昨日宣布,对领英爱尔兰公司作出最终裁决,此前,根据法国数据保护机构最初提出的投诉,DPC 作为领英的主要监管机构,启动了对领英的调查。

一、违法行为

调查重点在于领英处理个人数据的行为,这些数据被用于分析用户行为[1]以及向创建了领英账户的会员[2]提供定向广告。由数据保护专员德斯·霍根博士和戴尔·桑德兰做出的这一决定,于 2024 年 10 月 22 日通知了领英,涉及数据处理的合法性、公正性和透明度。该决定包括对领英的警告、要求其数据处理活动符合规定,并处以总计 3.1 亿欧元的行政罚款。

注 1:行为分析是指利用个人提供的信息、从个人行为中推断出的信息或对个人观察到的信息,来决定向该个人展示哪些广告,或者将这些信息与其他数据聚合,用于进行定向广告投放的整个过程。

注 2:定向广告是指根据个人提供的信息或对其行为的推断和/或观察,向特定个人展示特定广告的过程。

DPC 于 2024 年 7 月根据《通用数据保护条例》(GDPR)第 60 条的规定,向 GDPR 合作机制提交了初步决定草案[3]。该草案未收到任何反对意见。DPC 对于其欧盟/欧洲经济区同僚监管机构在此案中的合作与协助表示感谢。

注 3:GDPR 第 60 条规范了主要监督机构与其他相关监督机构之间的合作程序。

DPC 的最终决定记录了以下违反 GDPR 的行为:

1. GDPR 第 6 条和第 5 条(1)(a)条,要求个人数据处理必须合法,领英:

. 未能有效依据 GDPR 第 6 条(1)(a)条(同意)处理其会员的第三方数据,用于行为分析和定向广告,因为领英获得的同意并非自愿、充分知情或具体明确。

. 未能有效依据 GDPR 第 6 条(1)(f)条(合法利益)处理其会员的第一方个人数据,用于行为分析和定向广告,或处理第三方数据进行分析,因为领英的利益被数据主体的利益和基本权利及自由所超越。

. 未能有效依据 GDPR 第 6 条(1)(b)条(合同必要性)处理其会员的第一方数据,用于行为分析和定向广告。

2. GDPR 第 13 条(1)(c)条和第 14 条(1)(c)条,关于领英向数据主体提供的信息,涉及其依据 GDPR 第 6 条(1)(a)条、第 6 条(1)(b)条和第 6 条(1)(f)条作为合法依据。

3. GDPR 第 5 条(1)(a)条,公正原则。

DPC 副专员格雷厄姆·多伊尔表示:数据处理的合法性是数据保护法的一个核心要素,缺乏适当法律依据的个人数据处理是对数据主体基本数据保护权利的明显和严重侵犯。

DPC 将在适当时候公布完整的决定和更多相关信息。

在.png

二、进一步信息

这一决定涉及一项基于投诉的调查,该调查始于 2018 年 8 月 20 日,起因是法国非营利组织“网络四方”(La Quadrature Du Net)提出的投诉。最初,该投诉提交给了法国数据保护机构,随后根据其作为领英主要监督机构的职责,转交给了 DPC,领英作为处理争议个人数据的控制者。

这次调查审视了领英平台用户个人数据的处理是否合法、公正和透明,这些数据的处理目的在于行为分析和定向广告。所涉及的个人数据包括领英会员直接提供给领英的数据(第一方数据)以及通过第三方合作伙伴获得的与其会员相关的数据(第三方数据)。

GDPR 要求处理个人数据必须基于第 6 条(1)款列出的法律依据之一,例如同意、合同必要性或合法利益。根据控制者选择的合法依据,必须满足特定条件。例如,任何获得的同意必须满足 GDPR 规定的标准,即同意必须是自愿给出的、具体的、知情的,并且是数据主体意愿的明确表示。

GDPR 还要求处理必须以公正的方式进行。公正是一项总体原则,要求个人数据的处理方式不得对数据主体不利、歧视性、出人意料或误导。缺乏公正可能导致数据主体失去对其个人数据的自主权,使他们无法行使其他 GDPR 权利,并影响他们对隐私和个人数据保护的基本权利。

透明度是数据保护的另一个关键方面,它赋予数据主体对其个人数据的处理拥有控制权。控制者遵守透明度规定,确保数据主体能够充分了解其个人数据处理的范围和后果,并能够行使他们的权利。

DPC 最终决定采取以下纠正措施:

. 根据 GDPR 第 58 条(2)(b)款,发出警告;

. 根据 GDPR 第 58 条(2)(i)款和第 83 条,处以总计 3.1 亿欧元的三项行政罚款;

. 根据 GDPR 第 58 条(2)(d)款,命令领英使其处理行为符合 GDPR 的规定。


文章信息来自于数据何规 ,不代表白鲸出海官方立场,内容仅供网友参考学习。对于因本网站内容所引起的纠纷、损失等,白鲸出海均不承担侵权行为的连带责任。如若转载请联系原出处

友情提醒:白鲸出海目前仅有微信群与QQ群,并无在Telegram等其他社交软件创建群,请白鲸的广大用户、合作伙伴警惕他人冒充我们,向您索要费用、骗取钱财!

本文相关公司

领英认证

本文相关产品

Enhanced Music Controller Lite

Enhanced Music Controller Lite

阶段:已上线

平台:Android

所属类型:应用


分享文章

扫一扫 在手机阅读、分享本文

58849
{{votes}}
分享文章

扫一扫 在手机阅读、分享本文

58849
{{votes}}

要回复文章请先登录注册

与CEO聊合作

(备注姓名、公司及职位)