Верховный суд Ирландии согласился рассмотреть апелляцию, поданную Комиссией по защите данных (DPC) в связи со штрафом в €310 млн против LinkedIn. Апелляция по штрафу LinkedIn в €310 млн по GDPR — это дело, за которым стоит следить всем, кто интересуется тем, как европейское законодательство о защите данных применяется к крупным рекламным платформам.

В этом материале мы придерживаемся того, что подтверждается исходной публикацией. Детали ограничены, поэтому там, где мы чего-то не знаем, мы об этом говорим.

За что оштрафовали LinkedIn

Согласно публикации, в октябре 2024 года DPC оштрафовала LinkedIn на €310 млн за нарушения европейского законодательства о защите данных. Это всё, что сообщает исходная статья о санкции: сумма, дата и тот факт, что нарушения касались европейского законодательства о защите данных.

В статье не указано, как была структурирована санкция, какие конкретные операции по обработке данных были предметом разбирательства и какие меры по обеспечению соответствия были предписаны. Мы не будем строить догадки об этих деталях. Читателям, которые хотят ознакомиться с точными юридическими выводами, следует обратиться к опубликованному решению самой DPC, а не полагаться на пересказы из вторых рук.

Почему DPC обращается в Верховный суд

Примечательное развитие событий носит процедурный характер. Верховный суд рассмотрит апелляцию, поданную DPC — регулятором, который вынес штраф. В исходной статье не объясняются основания апелляции, какое решение суда нижестоящей инстанции обжалуется и когда может состояться слушание.

Что мы можем сказать: рассмотрение дела судом высшей инстанции говорит о том, что вопросы считаются достаточно важными для финального пересмотра. Всё остальное — описание правовых вопросов или прогноз исхода — было бы спекуляцией. Дальнейшие публикации по мере развития дела должны прояснить, что именно предстоит решить суду.

Что это значит для правоприменения GDPR и контроля пользователей

Крупные штрафы попадают в заголовки, но то, устоят ли они в суде, определяет их реальный вес. Регулятор может объявить о санкции, однако настоящая проверка — выдержит ли она судебное оспаривание и приведут ли лежащие в её основе выводы к изменениям в том, как компания обращается с персональными данными.

Именно поэтому эта апелляция важна не только для одной компании. Платформы, построенные вокруг рекламы, зависят от персональных данных для своего функционирования, и то, как регуляторы и суды толкуют законодательство о защите данных, определяет, сколько контроля в действительности имеют пользователи. Чёткий судебный исход — в любую сторону — даст регуляторам и компаниям более ясные ориентиры относительно того, где проходят границы.

Суды играют аналогичную роль и в других странах. В Соединённых Штатах Верховный суд рассматривает вопрос о том, как цифровые данные о местоположении трактуются в соответствии с законом, о чём говорится в нашем материале об ордерах на геозону в Верховном суде. Правовые системы и вопросы различаются, но оба дела показывают, как суды всё чаще определяют границы цифровой приватности.

Что это значит для вас

Из-за этой апелляции в вашем аккаунте ничего не меняется. Это судебный процесс между регулятором и компанией, и он может занять время. Но вам не нужно ждать решения, чтобы взять под контроль собственные настройки.

Исход может повлиять на то, сколько рычагов воздействия будет у регуляторов, однако данные, которые платформа хранит о вас, во многом зависят от выбора, который вы делаете сегодня.

Практические шаги для ограничения сбора данных платформами

  • Проверьте настройки приватности LinkedIn. Изучите разделы о конфиденциальности данных и рекламе в вашем аккаунте и отключите то, что вам не нужно.
  • Проверьте персонализацию рекламы. Большинство крупных платформ позволяют ограничить использование вашего профиля и активности для таргетированной рекламы.
  • Проверьте подключённые приложения и разрешения. Удалите сторонние сервисы, которыми вы больше не пользуетесь.
  • Скачайте свои данные. Многие платформы позволяют запросить архив, который показывает, что они о вас хранят.
  • Делитесь меньшим по умолчанию. Сократите необязательные поля профиля и подумайте, прежде чем добавлять ненужные детали.
  • Повторите на всех платформах. Такой же обзор стоит провести для каждого сервиса, которым вы регулярно пользуетесь.

Ключевые выводы

Апелляция по штрафу LinkedIn в €310 млн по GDPR — напоминание о том, что правоприменение это процесс, а не одно объявление. Решение Верховного суда рассмотреть апелляцию DPC сигнализирует о том, что затронутые вопросы значимы, даже если детали пока не обнародованы в исходной публикации.

А пока потратьте десять минут на проверку настроек приватности и персонализации рекламы в LinkedIn и на других платформах. В качестве параллельного примера того, как суды формируют права на цифровую приватность, читайте наш материал о деле об ордерах на геозону в Верховном суде США.