據(jù)TechCrunch報道,2018年,愛爾蘭數(shù)據(jù)保護委員會(DPC)對Facebook在6月至12月期間向其通報了12起獨立的數(shù)據(jù)泄露事件感到震驚。據(jù)悉,這些事件影響到了多達3000萬用戶。對此,DPC開始展開調(diào)查,現(xiàn)在Facebook的母公司Meta已被處以1700萬歐元的罰款處罰。
DPC從對違規(guī)事件的調(diào)查中得出結(jié)論,Meta違反了歐洲的《通用數(shù)據(jù)保護條例(GDPR)》。根據(jù)DPC的新聞稿,該機構(gòu)確定了2018年6月至12月期間發(fā)生的12起數(shù)據(jù)泄露通知?!白鳛檎{(diào)查的結(jié)果,DPC發(fā)現(xiàn)Meta Platforms未能制定適當?shù)募夹g(shù)和組織措施以使其能隨時證明其在實踐中實施的安全措施,進而保護歐盟用戶的數(shù)據(jù),”DPC在其新聞稿中說道。
Meta在給TechCrunch的一份聲明中中表示,他們反對將此次罰款定性為與違規(guī)事件本身有關(guān)。“這次罰款是關(guān)于2018年的記錄保存做法,我們后來已經(jīng)更新,而不是沒有保護用戶的信息。我們認真對待GDPR規(guī)定的義務(wù)并將在我們的流程繼續(xù)發(fā)展的過程中仔細考慮這一決定?!?/p>
據(jù)TechCrunch報道,愛爾蘭的最初決定草案遭到了兩個當局的反對。然而它沒有透露這些機構(gòu)是誰以及他們的反對意見是否真的影響到了DPC的最終決定。
Meta很快指出這跟記錄保存做法有關(guān),但這并不是一個小問題。事實上,充分的記錄保存有點像該公司的一貫問題。去年,F(xiàn)acebook處于數(shù)據(jù)泄露的中心,該事件影響到了5.33億個賬號,涉及106個國家的用戶。在那之后的某個時候,F(xiàn)acebook指出,那些受影響的人不會被通知。
上個月,Meta就2012年提起的一項訴訟支付了9000萬美元的和解金,該訴訟指控Facebook追蹤其用戶的數(shù)據(jù)--甚至在他們注銷賬戶之后。該和解協(xié)議還要求Meta刪除所有在此期間錯誤收集的數(shù)據(jù)。去年,Meta的信息服務(wù)WhatsApp因錯誤處理其用戶的個人數(shù)據(jù)而被DPC罰款2.67億美元。但該服務(wù)的隱私政策因其在收集用戶同意分享數(shù)據(jù)方面缺乏透明度而成為立法者的目標。
據(jù)悉,被發(fā)現(xiàn)不遵守GDPR規(guī)則的公司可以被處以最高為其年收入4%的罰款。Meta的罰款則大大低于最高金額。