Италия оштрафовала Meta на 805 млн евро за доступ Facebook к фотографиям

Итальянский регулятор по защите персональных данных оштрафовал Meta на 805 млн евро за доступ приложения Facebook к фотографиям и видео пользователей Android без отдельного согласия. Нарушение затронуло около 20 млн человек. Компании предписано изменить настройки приложения в течение 60 дней, а спорная функция должна быть отключена по умолчанию

Рим, 15 ноября 2026 года

Итальянское Управление по защите персональных данных (Garante Privacy) наложило штраф в размере 805 млн евро на Meta Platforms Ireland Limited, управляющую Facebook в Европе. Причиной стало использование фотографий, видеозаписей и связанных с ними данных, хранящихся на смартфонах пользователей Android, без получения отдельного информированного согласия.

О решении регулятор сообщил 14 ноября. По его оценке, нарушение могло затронуть около 20 млн пользователей Facebook в Италии.

Речь идёт о функции, которая предлагает пользователям фотографии и видео из памяти телефона для публикации в социальной сети.

Как Facebook получал доступ к фотографиям

Функция под названием «Получать предложения из галереи при просмотре Facebook» появилась в приложении для Android в 2023 году.

Она позволяет социальной сети предлагать пользователю фотографии и видеозаписи, сохранённые на смартфоне, в качестве возможных публикаций.

Проверка установила, что Facebook запрашивал разрешение на доступ к галерее сразу для нескольких функций приложения.

При этом пользователю показывалось общее уведомление о включении дополнительных возможностей, без достаточно ясного объяснения, что разрешение распространяется и на автоматические предложения фотографий.

Более того, спорная функция первоначально была активирована по умолчанию.

По оценке итальянского регулятора, такое разрешение потенциально позволяло приложению получать доступ ко всему фотоархиву устройства на постоянной основе.

При этом ни пользователь, ни надзорный орган не могли достоверно установить, какие именно материалы фактически использовались.

Почему Италия признала действия Meta незаконными

Основанием для санкции стала статья 122 итальянского Кодекса о защите персональных данных, реализующая требования европейской директивы ePrivacy.

Закон рассматривает информацию, хранящуюся на смартфоне, как часть частной жизни человека.

Поэтому доступ приложения к таким сведениям требует свободного, конкретного и информированного согласия.

Принципиально важно, что нарушение возникает уже при неправомерном доступе к информации. Для применения соответствующих правил не требуется доказывать, что фотографии были переданы третьим лицам или что пользователь понёс материальный ущерб.

Meta пыталась оспорить компетенцию итальянского регулятора, указывая на полномочия ирландского надзорного органа.

Однако Garante Privacy отклонило этот аргумент, поскольку механизм единого надзорного органа, предусмотренный общим европейским регламентом GDPR, не распространяется аналогичным образом на рассматриваемые требования ePrivacy.

Что Meta обязана изменить за 60 дней

Итальянский регулятор потребовал от компании изменить порядок работы спорной функции.

В течение 60 дней Meta должна обеспечить получение отдельного согласия пользователей именно на использование фотографий и видео из галереи для рекомендаций.

Компания также обязана ясно объяснять, зачем необходим доступ к материалам смартфона и каким образом пользователь может отключить соответствующую возможность.

Функция должна быть выключена по умолчанию, включая устройства пользователей, которые ранее предоставили приложению общее разрешение на доступ к галерее.

Если по истечении установленного срока компания не выполнит требования, использование функции без действительного согласия будет запрещено.

Дополнительно Meta обязана в течение 30 дней сообщить регулятору о начатых действиях, а в течение 90 дней представить сведения о реализованных мерах.

Почему штраф составил 805 млн евро

При определении размера санкции Garante Privacy учитывало масштаб предполагаемого нарушения и продолжительность обработки данных.

По оценке ведомства, речь идёт примерно о 20 млн пользователей Android в Италии.

Регулятор также указал, что нарушение продолжалось в отношении людей, которые не обновили приложение или ранее предоставили соответствующее разрешение.

Среди отягчающих обстоятельств названы предыдущее решение в отношении компании от 2019 года и недостаточное сотрудничество Meta во время расследования.

При этом надзорный орган учёл изменения, внесённые компанией после получения жалобы, но признал их запоздалыми и недостаточными.

Размер штрафа соответствует приблизительно 0,47% мирового оборота группы Meta.

Расследование началось после жалобы из Больцано

Основанием для проверки стало обращение Центра защиты потребителей и пользователей Больцано, поступившее в июле 2025 года.

После получения жалобы итальянский регулятор провёл техническое исследование работы приложения Facebook для Android.

Проверка позволила установить, каким образом запрашивалось разрешение на доступ к галерее и насколько подробно пользователи информировались о его последствиях.

Таким образом, расследование продолжалось более года и завершилось одной из крупнейших финансовых санкций, объявленных итальянским ведомством по защите персональных данных.

Использовались ли фотографии для обучения искусственного интеллекта

Отдельное внимание регулятор уделил вопросу возможного использования пользовательских фотографий для технологий искусственного интеллекта.

Однако в опубликованном решении подчёркивается, что проведённое расследование не касалось обучения ИИ на материалах из галерей смартфонов.

Meta отрицает такое использование.

Поэтому утверждать, что компания обучала искусственный интеллект на личных фотографиях итальянских пользователей, на основании этого решения нельзя.

Вместе с тем Garante Privacy оставило за собой право провести отдельную проверку новой функции, запущенной в 2026 году.

Она предусматривает обработку содержимого галереи в облачной инфраструктуре, что создаёт дополнительные вопросы о защите персональных данных.

Что решение означает для пользователей Facebook

Итальянский случай показывает, что предоставление приложению доступа к фотографиям не означает автоматического согласия на любые способы их использования.

Разрешение, выданное для загрузки изображения в публикацию, не должно без дополнительного информирования распространяться на самостоятельный анализ галереи для других функций.

Решение также подчёркивает различие между техническими разрешениями операционной системы и юридически действительным согласием на обработку персональных данных.

Даже если пользователь однажды нажал кнопку разрешения доступа к фотографиям, это не освобождает разработчика приложения от обязанности объяснить конкретные цели использования информации.

Для европейских пользователей дело может стать важным примером применения правил конфиденциальности к функциям социальных сетей, которые работают непосредственно с содержимым личных устройств.

Полезная информация от редакции

Пользователи Android могут проверить разрешения Facebook в настройках смартфона. Обычно для этого необходимо открыть раздел «Настройки», перейти к приложениям, выбрать Facebook и найти пункт «Разрешения». В зависимости от версии Android можно ограничить доступ только выбранными фотографиями и видео либо полностью запретить его. При этом некоторые функции загрузки изображений могут перестать работать до повторного предоставления разрешения.

Также рекомендуется проверить настройки самого Facebook, связанные с предложениями фотографий из галереи. Названия разделов могут отличаться в зависимости от версии приложения. Важно понимать, что ограничение разрешений на смартфоне и отключение отдельной функции внутри Facebook — два разных механизма защиты конфиденциальности. Использование обоих позволяет лучше контролировать доступ социальной сети к личным материалам.