Итальянский регулятор оштрафовал компанию Meta на 805 млн евро за нарушение правил защиты персональных данных. Приложение Facebook для Android получало доступ к фотографиям и видео на смартфонах без отдельного информированного согласия владельцев. Нарушение могло затронуть около 20 млн человек в Италии, сообщает Ulysmedia.kz.
О решении 14 ноября объявило итальянское ведомство по защите персональных данных Garante per la protezione dei dati personali (GPDP). Компании предписали изменить работу приложения в течение 60 дней. В противном случае спорную функцию нельзя будет включать без надлежащего согласия пользователя.
Претензии регулятора связаны с функцией «Получать предложения из галереи при просмотре Facebook», которая появилась в приложении для Android в 2023 году. Она анализирует содержимое галереи смартфона и предлагает пользователю фотографии и видео, которыми можно поделиться в социальной сети.
Проблема заключалась в том, как Facebook запрашивал разрешение на доступ к файлам. Вместо отдельного согласия для этой функции приложение использовало общее разрешение, распространявшееся сразу на несколько возможностей сервиса.
Перед его предоставлением пользователи видели уведомление о включении дополнительных функций. По мнению регулятора, такая формулировка не объясняла, что Facebook сможет обращаться к фотографиям, видеозаписям и связанным с ними метаданным.
Более того, функция предложений из галереи была включена по умолчанию. Если владелец смартфона разрешал приложению полный доступ к фотографиям, Facebook технически мог читать все содержимое галереи, причем обычно без ограничения по времени.
Регулятор установил, что пользователи не могли проверить, какие именно файлы приложение просматривало или использовало. Однако это не означает, что Meta обязательно копировала все фотографии со смартфонов или передавала их на собственные серверы.
Расследование началось в июле 2025 года после обращения Центра защиты прав потребителей в итальянском Больцано. Специалисты ведомства изучили техническую работу приложения и пришли к выводу, что Meta нарушила требования законодательства о конфиденциальности электронных данных.
Регулятор сослался на статью 122 итальянского Кодекса о защите персональных данных, которая реализует положения европейской директивы ePrivacy. Она требует получать свободное и информированное согласие на доступ к информации, хранящейся на устройстве пользователя.
При определении размера штрафа ведомство учитывало масштаб возможного нарушения. По его оценке, функция могла затронуть около 20 млн пользователей Android в Италии.
Сумма санкции составляет приблизительно 0,47% мирового оборота группы Meta. Среди отягчающих обстоятельств регулятор назвал продолжительность нарушения, ранее принятое в отношении компании решение 2019 года и недостаточное сотрудничество во время расследования.
Ведомство также учло, что Meta внесла некоторые изменения после поступления жалобы. Однако сочло их запоздалыми и недостаточными, поскольку они распространялись только на пользователей, обновивших приложение.
В течение 60 дней компания обязана внедрить отдельный запрос согласия на использование функции предложений из галереи. Пользователям должны ясно объяснять, зачем приложению нужен доступ к фотографиям и видео и как его отключить.
Кроме того, спорная функция должна быть выключена по умолчанию. Это требование распространяется и на пользователей, которые ранее уже разрешили Facebook доступ к галерее.
Meta также должна в течение 30 дней сообщить регулятору о начале выполнения предписаний, а в течение 90 дней представить отчет о принятых мерах.
Отдельно ведомство уточнило, что расследование не касалось возможного использования пользовательских фотографий для обучения искусственного интеллекта. Meta отрицает такое применение данных. Регулятор намерен отдельно оценить новую функцию облачной обработки содержимого галереи, запущенную в 2026 году.