Meta и NDPC урегулировали штраф за нарушение конфиденциальности данных на $32,8 млн во внесудебном порядке

Meta, материнская компания Facebook и Instagram, в пятницу начала переговоры о мировом соглашении с нигерийским Комиссариатом по защите данных (NDPC) после штрафа в размере $32.8 млн, вынесенного в феврале 2025 года за нарушения нигерийского Закона о защите данных. Дело, которое ожидалось завершить вынесением предварительного решения, теперь движется к потенциальному внесудебному урегулированию: обе стороны отложили судебные разбирательства до 31 октября 2025 года, чтобы согласовать условия мирового соглашения.

Нарушения и первоначальный штраф

По итогам расследования NDPC пришел к выводу, что Meta обрабатывала персональные данные нигерийских пользователей без надлежащего согласия, занималась поведенческой рекламой без разрешения и нарушила правила трансграничной передачи данных. Комиссия также установила, что Meta не представила требуемые отчеты о проверках соблюдения требований и обрабатывала данные, относящиеся к лицам, не являющимся пользователями ее платформ. На основании этих выводов NDPC вынес восемь предписаний о корректирующих мерах наряду с финансовым взысканием.

Нарушения, выявленные NDPC, представляют собой ключевые нарушения нигерийского Закона о защите данных 2023 года, который требует явного согласия пользователя на обработку данных, обязательной отчетности о соблюдении требований и строгого контроля за потоками данных через границы.

Юридическое оспаривание Meta и аргументы о надлежащей правовой процедуре

Meta не согласилась с решением NDPC и подала иск с требованием отменить предписания о корректирующих мерах, утверждая, что компании не обеспечили справедливое слушание и достаточное уведомление до применения санкций. Согласно правовой позиции Meta, процесс принудительного исполнения нарушил конституционное право компании на надлежащую правовую процедуру, поскольку ей не предоставили достаточной возможности ответить на обвинения до вынесения штрафа.

NDPC возразил, охарактеризовав иск Meta как дефектный и юридически несостоятельный. Юристы комиссии утверждали, что поданные Meta документы противоречивы, и что компания пытается заменить ранее уже рассмотренные меры защиты новыми требованиями, что нарушает процессуальные правила суда. Этот спор о процедуре и правовом статусе задал основу для предварительного решения, которое было запланировано на пятницу.

Переговоры о мировом соглашении и отложение заседания суда

Вместо того чтобы продолжать рассмотрение в рамках предварительного решения, обе юридические команды объявили, что переговоры о мировом соглашении находятся в процессе. Юристы из обеих сторон сообщили суду, что проект условий мирового соглашения уже был разослан, и попросили дополнительное время для завершения переговоров. Председательствующий судья, отметив, что нигерийское право поощряет дружественное урегулирование споров, согласился приостановить вынесение предварительного решения и перенести рассмотрение дела на 31 октября 2025 года.

Готовность NDPC участвовать в переговорах о мировом соглашении означает сдвиг по сравнению с его первоначальной позицией в плане принудительного исполнения, что указывает на то, что комиссия видит потенциал согласованного урегулирования для достижения соблюдения требований быстрее, чем затяжные судебные тяжбы. Аналогично, участие Meta в переговорах о мировом соглашении отражает стремление компании избежать длительной юридической неопределенности на одном из крупнейших в Африке цифровых рынков и снизить операционные риски в Нигерии.

Нормативная база по защите данных в Нигерии и стратегия принудительного исполнения

Это дело является одним из самых значимых испытаний Закона Нигерии о защите данных с момента его принятия в 2023 году. Закон был разработан, чтобы усилить права субъектов данных и установить жесткие требования для компаний, работающих в Нигерии, включая обязанность получать явное согласие, обеспечивать защиту информации пользователей и представлять отчеты о соблюдении требований.

Реестр принудительного исполнения NDPC демонстрирует приверженность привлечению к ответственности как транснациональных, так и отечественных компаний. Помимо штрафа Meta в размере $32.8 млн, комиссия наложила независимый штраф в размере ₦766.2 млн на Multichoice Nigeria — крупную африканскую медиакомпанию, — что указывает на то, что регулятор применяет принудительные меры последовательно как к иностранным, так и к местным операторам.

Такая модель принудительного исполнения сигнализирует о том, что Нигерия намерена утвердиться как юрисдикция с надежным надзором за защитой данных, особенно по мере расширения влияния цифровых платформ по всему континенту.

Последствия для цифровой экономики Нигерии и африканского прецедента

Результат по делу Meta окажет волновые эффекты на цифровую экономику Нигерии и за ее пределами. Для потребителей мировое соглашение, включающее строгие требования к соблюдению, может укрепить доверие к тому, что персональные данные обрабатываются ответственно, тем самым поощряя более широкое участие в цифровых услугах, таких как e-commerce, fintech и онлайн-платформы, где доверие имеет решающее значение для внедрения.

И наоборот, если условия мирового соглашения будут выглядеть чрезмерно мягкими, это может подорвать общественное доверие к приверженности регулятора подотчетности и создать впечатление, что крупные транснациональные компании могут договориться о выводе из-под принудительного исполнения.

В частности для Meta дело имеет стратегическое значение за пределами Нигерии. Нигерия — крупнейший в Африке интернет-рынок, и ее часто используют как полигон для апробации новых цифровых политик и потребительского поведения. Мировое соглашение, которое обяжет Meta соблюдать определенные стандарты в Нигерии, может создать прецедент, влияющий на практики Meta по защите данных по всему африканскому континенту, потенциально заставляя Meta применять аналогичные или более жесткие меры защиты в других юрисдикциях.

Для NDPC успешное завершение этого дела — будь то через мировое соглашение или через решение суда — укрепит репутацию комиссии как регулятора, способного привлекать глобальные технологические компании к ответственности. Позитивное разрешение продемонстрирует, что у NDPC есть и правовые полномочия, и институциональная готовность санкционировать крупные транснациональные корпорации, тем самым стимулируя более ответственное ведение бизнеса среди иностранных технологических инвесторов в технологическом секторе Нигерии.

Часто задаваемые вопросы

В: Какие нарушения NDPC признал Meta виновной в соответствии с Законом Нигерии о защите данных?

NDPC признал Meta виновной в обработке персональных данных без надлежащего согласия пользователей, в участии в поведенческой рекламе без авторизации, в нарушении правил трансграничной передачи данных, в непредставлении проверок соблюдения требований и в обработке данных, принадлежащих лицам, не являющимся пользователями. Эти нарушения привели к штрафу в размере $32.8 млн и восьми предписаниям о корректирующих мерах, вынесенным в феврале 2025 года.

В: Почему Meta и NDPC добиваются мирового соглашения вместо того, чтобы позволить суду вынести решение?

Обе стороны признали, что переговоры о мировом соглашении могут обеспечить более быстрое и более практичное урегулирование по сравнению с затяжными судебными разбирательствами. Meta стремится снизить операционную неопределенность в Нигерии, в то время как NDPC может достичь целей по обеспечению соблюдения требований без задержек, присущих судебным апелляциям. Судья согласился отложить разбирательства до 31 октября 2025 года, чтобы обеспечить возможность вынесения либо решения по согласию, либо окончательного решения по условиям мирового соглашения.

В: Как это дело может повлиять на деятельность Meta по всей Африке?

Нигерия — крупнейший интернет-рынок в Африке и площадка для тестирования цифровых политик. Мировое соглашение, которое устанавливает строгие стандарты соблюдения для Meta в Нигерии, может задать прецедент, влияющий на практики Meta по защите данных по всему африканскому континенту, потенциально требуя от компании внедрять аналогичные меры защиты в других юрисдикциях и укрепляя роль NDPC как модельного регулятора для обеспечения соблюдения в сфере защиты данных в Африке.