Meta otrzymała dużą karę za wyciek danych użytkowników

Meta otrzymała dużą karę za wyciek danych użytkowników

Meta została ukarana grzywną w wysokości 265 milionów euro przez irlandzką Komisję Ochrony Danych za twierdzenie, że firma naruszyła prywatność swoich użytkowników.

Organ nadzorujący prywatność twierdzi, że firma macierzysta Facebooka i Instagrama nie ochroniła danych ponad 500 milionów użytkowników, co może narazić dużą liczbę osób na znacznie większe ryzyko oszustwa, takiego jak późniejsza kradzież tożsamości.

Wiadomość pojawiła się po tym, jak badacz bezpieczeństwa ujawnił, że wyciekły dane ponad 533 milionów użytkowników Facebooka ze 106 krajów, z czego około 32 miliony pochodziło ze Stanów Zjednoczonych i 11 milionów z Wielkiej Brytanii, w tym numery telefonów, daty urodzenia, e-maile. i lokalizacje.

Regulator, który ma władzę nad Meta, ponieważ firma ma w kraju swoją europejską siedzibę, stwierdził w oświadczeniu (otwiera się w nowej karcie), że Meta naruszyła obowiązek RODO dotyczący „ochrony danych w fazie projektowania i domyślnie”.

Oprócz ogromnej grzywny, decyzja regulatora będzie wymagać od Meta „doprowadzenia przetwarzania do zgodności poprzez podjęcie szeregu konkretnych działań naprawczych w określonych ramach czasowych”. Meta nadal ma możliwość odwołania się od grzywny w irlandzkim sądzie.

Komentując wiadomości, rzecznik Meta powiedział, że firma dokonała zmian w swoich „systemach w przedmiotowym czasie, w tym usunęła możliwość skrobania naszych funkcji w ten sposób za pomocą numerów telefonów”.

Dodali: „Nieautoryzowane zbieranie danych jest niedopuszczalne i sprzeczne z naszymi zasadami i będziemy nadal współpracować z naszymi rówieśnikami nad tym wyzwaniem branżowym.

Meta nie są obce ogromne kary nakładane przez unijne organy regulacyjne. WhatsApp został ukarany grzywną w wysokości 225 mln euro za naruszenie przejrzystości we wrześniu 2021 r.

We wrześniu 2022 r. Instagram został ukarany jeszcze większą grzywną w wysokości 405 mln euro w związku ze sposobem, w jaki platforma mediów społecznościowych przetwarzała dane należące do dzieci.

W marcu 2022 r. irlandzka Komisja Ochrony Danych Osobowych (DPC) nałożyła na firmę Meta grzywnę w wysokości 17 mln euro za serię historycznych naruszeń danych sięgających 2018 r.