Πρόστιμο ύψους 251 εκατομμυρίων ευρώ επέβαλε στη Meta η επικεφαλής ρυθμιστική αρχή της Ευρωπαϊκής Ένωσης για την προστασία των προσωπικών δεδομένων, μετά από δύο έρευνες που αφορούσαν παραβίαση των δεδομένων των χρηστών.

Η έρευνα ξεκίνησε πριν από έξι χρόνια, όταν η Meta ενημέρωσε την Επιτροπή Προστασίας Δεδομένων της Ιρλανδίας (DPC) για παραβίαση του συστήματος ασφαλείας της που επηρέασε περίπου 29 εκατομμύρια λογαριασμούς στο Facebook παγκοσμίως, εκ των οποίων περίπου 3 εκατομμύρια στην ΕΕ.

Η Meta αποκατέστησε την παραβίαση αμέσως μετά την ανακάλυψή της, σύμφωνα με τη DPC.

Η απόφαση

Αιτιολογώντας την απόφασή της, η Αρχή τονίζει ότι η Meta παραβίασε τις παρακάτω διατάξεις του Γενικού Κώδικα Προστασίας Δεδομένων:

• Άρθρο 33 παράγραφος 3: Παραβιάστηκε επειδή η Meta δεν περιέλαβε στην κοινοποίηση της παραβίασης των συστημάτων της όλες τις πληροφορίες που απαιτούνται από την εν λόγω διάταξη, τις οποίες θα μπορούσε και θα έπρεπε να είχε συμπεριλάβει. Η DPC επέπληξε την Meta για παραλείψεις όσον αφορά την εν λόγω διάταξη και την διέταξε να καταβάλει διοικητικά πρόστιμα ύψους 8 εκατ. ευρώ.
• Άρθρο 33 παράγραφος 5: Επειδή δεν κατέγραψε τα πραγματικά περιστατικά που αφορούν κάθε παραβίαση και τα μέτρα που έλαβε για την αποκατάστασή τους, κάτι που έπρεπε να πράξει με τρόπο που να επιτρέπει στην Εποπτική Αρχή να ελέγξει τη συμμόρφωση. Η DPC επέπληξε την Meta για παραλείψεις όσον αφορά τη διάταξη αυτή και την υποχρέωσε να καταβάλει διοικητικά πρόστιμα ύψους 3 εκατ. ευρώ.
• Άρθρο 25 παράγραφος 1: Επειδή δεν διασφάλισε την προστασία των προσωπικών δεδομένων κατά τον σχεδιασμό των συστημάτων επεξεργασίας. Η DPC διαπίστωσε ότι η Meta παραβίασε τη διάταξη αυτή, την επέπληξε και την υποχρέωσε να καταβάλει διοικητικά πρόστιμα ύψους 130 εκατομμυρίων ευρώ.
• Άρθρο 25 παράγραφος 2: Επειδή δεν εκπλήρωσε τις υποχρεώσεις της που ορίζουν ότι υποβάλλονται σε επεξεργασία μόνο τα δεδομένα προσωπικού χαρακτήρα που είναι απαραίτητα για συγκεκριμένους σκοπούς. Η DPC διαπίστωσε ότι η Meta παραβίασε τις διατάξεις αυτές, την επέπληξε και τη διέταξε να καταβάλει διοικητικά πρόστιμα ύψους 110 εκατ. ευρώ.

Κίνδυνοι για τα προσωπικά δεδομένα

Σχολιάζοντας την απόφαση, ο αναπληρωτής επίτροπος της DPC ανέφερε μεταξύ άλλων ότι «τα προφίλ στο Facebook μπορεί να περιέχουν, και συχνά περιέχουν, πληροφορίες σχετικά με θέματα όπως οι θρησκευτικές ή πολιτικές πεποιθήσεις, η σεξουαλική ζωή ή ο σεξουαλικός προσανατολισμός και παρόμοια θέματα που ένας χρήστης μπορεί να επιθυμεί να αποκαλύψει μόνο σε συγκεκριμένες περιστάσεις. Επιτρέποντας τη μη εξουσιοδοτημένη αποκάλυψη των πληροφοριών του προφίλ, τα τρωτά σημεία πίσω από αυτή την παραβίαση προκάλεσαν σοβαρό κίνδυνο κατάχρησης αυτών των τύπων δεδομένων.»

Ακολούθησε την Ημερησία στο Google News!