Итальянский национальный регулятор по защите персональных данных — Garante per la protezione dei dati personali (GPDP) — вынес решение о наложении на корпорацию Meta штрафа в размере 805 млн евро. Об этом в субботу, 14 ноября 2026 года, сообщило само ведомство. По версии надзорного органа, приложение Facebook для устройств Android на протяжении нескольких лет получало неограниченный доступ к фотографиям, видеозаписям и связанным с ними метаданным в галереях смартфонов итальянских пользователей, не запрашивая на это отдельного и осознанного согласия. Сумма штрафа составляет порядка 0,47% глобального оборота Meta и, по оценке GPDP, обусловлена масштабом нарушения: под него, по расчётам регулятора, попало приблизительно 20 миллионов пользователей Android в Италии.
Как работала спорная функция
Центральным объектом расследования стала функция под названием «Получать предложения из вашей галереи при просмотре Facebook», доступная для владельцев смартфонов на Android с 2023 года. Механизм анализировал содержимое фото- и видеогалереи устройства и на этой основе предлагал пользователю конкретные снимки и ролики для публикации в социальной сети. По данным GPDP, для реализации этой функции приложение запрашивало единое разрешение, которое автоматически распространялось на несколько связанных механизмов, не объясняя пользователю, что фактически выдаётся доступ ко всему фотоархиву устройства. Более того, функция была включена по умолчанию, а выданное разрешение позволяло Facebook получать доступ не только к тем файлам, которые пользователь намеревался опубликовать, но и к остальному содержимому галереи.
Нарушение принципа прозрачности и отслеживаемости
Регулятор подчеркнул, что Meta нарушила положения европейского режима защиты персональных данных (GDPR) сразу по нескольким направлениям. Во-первых, пользователи не получали чёткого и понятного объяснения того, что единое разрешение открывает доступ ко всем фотографиям и видео на устройстве, а не только к тем, которые они планируют загрузить. Во-вторых, владельцы смартфонов не имели возможности проверить или проследить, к каким именно файлам за тот или иной период обращалось приложение Facebook. Таким образом, нарушался принцип прозрачности обработки персональных данных, закреплённый в европейском законодательстве.
Требования регулятора и сроки исполнения
Согласно решению GPDP, Meta обязана в течение 60 дней изменить работу приложения Facebook на Android. Конкретно компания должна внедрить отдельный запрос на согласие, который явно и понятным языком объясняет назначение функции, объём предоставляемого доступа и способ его отключения. Функция «Получать предложения из вашей галереи» должна оставаться неактивной по умолчанию для всех пользователей, включая тех, кто ранее уже дал приложению разрешение на доступ к фото- и видеогалерее. Помимо 60-дневного срока на изменение функционала, GPDP установил дополнительные дедлайны: 30 дней на уведомление регулятора о начале работ по исполнению предписаний и 90 дней на предоставление отчёта о предпринятых мерах.
Хронология расследования и отягчающие обстоятельства
Расследование было инициировано в июле 2025 года после обращения Центра защиты прав потребителей в Больцано. По итогам проверки GPDP установил, что компания не обеспечила получение отдельного, осознанного согласия на обработку каждого вида персональных данных. В качестве отягчающего обстоятельства регулятор назвал «ограниченное сотрудничество компании со следствием». Именно совокупность факторов — масштаб затронутой аудитории в 20 миллионов человек, длительность работы спорной функции с 2023 года и недостаточная степень взаимодействия с надзорным органом — привела к определению штрафа на уровне 805 млн евро.
Контекст: европейское регулирование цифровых платформ
Решение итальянского регулятора вписывается в общий тренд ужесточения контроля за практиками обработки персональных данных крупными технологическими компаниями в рамках Европейского союза. Штраф в 805 млн евро является одним из крупнейших в истории применения GDPR и демонстрирует готовность национальных надзорных органов привлекать к ответственности корпорации, чьи приложения по умолчанию получают избыточный доступ к личным данным пользователей. Для Meta, которая уже сталкивалась с санкциями со стороны европейских регуляторов, данное решение может стать прецедентом для аналогичных проверок в других юрисдикциях ЕС, где функция «предложения из галереи» также была доступна для пользователей Android.
