Αφορμή για την ερώτηση αυτή υπήρξε η τεράστια απήχηση της εφαρμογής η οποία όμως είναι αμφιβόλου ασφάλειας για τους χρήστες. Συγκεκριμένα ήδη πάνω από 100 εκ χρήστες την έχουν ‘’κατεβάσει’’ σε 121 κράτη. Αν και το πλαίσιο της Ε.Ε. για την προστασία των προσωπικών δεδομένων είναι ιδιαίτερα προηγμένο, αφού ο Γενικός Κανονισμός για την Προστασία Δεδομένων (Κανονισμός 2016/679) τέθηκε σε ισχύ πολύ πρόσφατα, οι δραστηριότητες της εταιρίας βρίσκονται εκτός Ε.Ε.
Ακολουθεί το πλήρες κείμενο της ερώτησης:
Το Face App έγινε δημοφιλές σε πολύ μικρό χρονικό διάστημα, ιδιαίτερα σε νεαρές ηλικίες. Αυτή την στιγμή η εφαρμογή είναι από τις πρώτες σε μεταφορτώσεις σε 121 κράτη και υπολογίζεται ότι πάνω από 150 εκ. χρήστες την έχουν χρησιμοποιήσει. Οι άδειες που ζητά από τους χρήστες περιλαμβάνουν πρόσβαση σε τεράστιο όγκο προσωπικών δεδομένων. Η λειτουργία της έχει ήδη δημιουργήσει μεγάλη ανησυχία σε ειδικούς στο δίκαιο της προστασίας των προσωπικών δεδομένων. Προκύπτουν ερωτήματα αναφορικά με την ασφάλεια και την προστασία των χρηστών, ειδικά αν δεν εφαρμόζεται επαρκώς το νομικό πλαίσιο της ΕΕ.
Δεδομένου ότι η εφαρμογή χρησιμοποιεί τεχνολογία αναγνώρισης προσώπου (face recognition technology) και συλλέγει βιομετρικά στοιχεία, ενώ η έδρα της εταιρίας που την ανέπτυξε και την διαχειρίζεται βρίσκεται εκτός Ε.Ε ερωτάται η Επιτροπή:
1. Πως προστατεύoνται οι χρήστες ενώ συγκατατίθενται ‘’επ’αόριστον, σε μη αποκλειστική πρόσβαση και άδεια’’ για ‘’εμπορικές χρήσεις’’ χωρίς πρωτίστως να ενημερώνονται με διαφάνεια για τους όρους και χωρίς δυνατότητα ανάκλησης[1];
2. Εξασφαλίζεται η εξωεδαφική εφαρμογή και τήρηση του Γενικού Κανονισμού για την Προστασία Δεδομένων[2] σε περίπτωση μεταφοράς και επεξεργασίας των δεδομένων των χρηστών σε άλλη τοποθεσία εκτός της Ε.Ε. που δραστηριοποιείται η εταιρία ή συνεργαζόμενες με αυτήν;