Италия оштрафовала Meta на 805 млн евро за доступ Facebook к галерее смартфонов

В приложении Facebook для Android есть функция, которая просматривает фотографии и видео на телефоне и предлагает опубликовать некоторые из них. По данным итальянского органа по защите данных, эта функция получила доступ к галереям примерно 20 миллионов жителей страны, включая метаданные каждого файла, без их отдельного согласия. Meta оштрафовали на €805 млн — это крупнейший штраф, когда-либо назначенный итальянским регулятором в сфере защиты персональных данных. Кроме того, компания обязана сделать функцию доступной только после согласия пользователя.

Как установил регулятор, достаточно было одного нажатия. Когда Facebook запрашивал доступ к галерее, одного разрешения на всё приложение хватало сразу для нескольких функций. Перед этим пользователь видел общее уведомление, в котором не говорилось, что приложение будет просматривать и фотографии с камеры, чтобы подбирать публикации. Подсказки были включены по умолчанию, поэтому разрешение на доступ к фото, выданное по одной причине, открывало весь архив и для другой. Регулятор подчеркнул: для чтения информации, хранящейся на телефоне, необходимо свободное и осознанное согласие — независимо от того, покидают ли данные устройство и может ли кто-либо доказать, что пользователю был причинён вред.

Теперь у Meta есть 60 дней, чтобы изменить работу функции в Италии. Компания должна запрашивать отдельное согласие, простыми словами объяснять, как работают подсказки, и по умолчанию оставлять эту настройку выключенной — в том числе для тех, кто согласился на прежних условиях. В течение 30 дней Meta должна сообщить о первых принятых мерах, а в течение 90 дней — представить полный отчёт об изменениях.

Meta не согласна с решением и заявила, что подаст апелляцию. «Это простая функция, которая помогает людям публиковать фотографии и видео в Facebook», — сообщила компания BBC. «Прежде чем функция сможет работать, пользователи должны дать разрешение на своём устройстве. В любой момент это разрешение можно изменить в настройках».

Решение регулятора оставляет несколько вопросов без ответа. Он не проверял, использовалось ли содержимое галерей для обучения моделей искусственного интеллекта, — Meta это отрицает. Отдельное разбирательство также будет посвящено более новой функции Facebook, которая обрабатывает содержимое галереи в облаке. Предписание касается только приложения для Android и пользователей в Италии: на жителей других стран это решение не распространяется, и нового экрана запроса согласия они не увидят. Кроме того, для компании масштаба Meta сумма не так велика, как может показаться: регулятор оценил её примерно в 0,47% мирового оборота группы. А штрафы в Италии могут уменьшаться. Например, назначенный другим итальянским ведомством штраф Amazon в размере €1,1 млрд за нарушение правил конкуренции после апелляции сократился до €752 млн.

Правовая сторона дела важна и за пределами Италии. Meta утверждала, что выносить решение может только ведущий надзорный орган компании в Евросоюзе — ирландская Data Protection Commission. Итальянский регулятор с этим не согласился: он применил статью 122 итальянского кодекса о защите персональных данных, которая вводит в действие директиву ЕС ePrivacy о сведениях, хранящихся на устройствах. В этом законе нет механизма «единого окна», который направлял бы жалобы одному национальному регулятору. У каждой страны ЕС есть собственная версия этой директивы, поэтому другие национальные ведомства могут использовать ту же правовую аргументацию. Для сравнения: в 2023 году ирландский регулятор оштрафовал Meta на €1,2 млрд за передачу данных европейских пользователей в США.

Расследование началось в июле 2025 года после жалобы центра защиты прав потребителей в Больцано и включало технический анализ приложения. Функция подсказок для галереи появилась в приложении Facebook в 2023 году. Объявляя размер штрафа 14 ноября 2026 года, регулятор учёл число затронутых пользователей, продолжительность этой практики, предыдущее разбирательство в отношении Meta в 2019 году, а также то, что он назвал отсутствием сотрудничества со стороны компании.

Пока не появится новый запрос согласия, нужная настройка уже есть на каждом телефоне Android — в Италии и любой другой стране. Это системный экран разрешений приложений, где доступ Facebook к фотографиям и видео можно ограничить или отозвать. Предписание итальянского регулятора превращает эту спрятанную настройку в вопрос, который Facebook должен будет задать пользователю напрямую.

Теги: meta, конфиденциальность, Италия, Android, facebook, защита данных