Przejdź do treści
Polityka Bezpieczeństwa

Bezpieczeństwo firmy. Technologie, prawo, standardy i praktyka.

Wyszukiwarka

Szukaj w politykabezpieczenstwa.pl

Newsletter

Facebook z gigantyczną grzywną. Za zbyt małe zabezpieczenie danych osobowych

Irlandzka Komisja Ochrony Danych (DPC) nałożyła na firmę Meta grzywnę w wysokości 265 milionów euro (277 milionów dolarów) za niewystarczające zabezpieczenie danych osobowych ponad pół miliarda użytkowników serwisu Facebook

Kara grzywny to następstwo dochodzenia wszczętego przez europejskiego regulatora w kwietniu 2021 r. tuż po wycieku danych osobowych użytkownika Facebooka, które zostały udostępnione w internecie”.

Chodzi o dane ponad 533 milionów użytkowników platform. Wyciek danych objął numery telefonów, daty urodzenia, lokalizacje, adresy e-mail, płeć, stan cywilny, data utworzenia konta i inne szczegóły profilu.

Zabezpieczenie danych Facebooka

Meta, właściciel FB przyznał, że informacje te cyberprzestępcy uzyskali wykorzystując narzędzie do importowania kontaktów, który wybierało losowe numery telefonów i przypisywało je do kontaktów.

Irlandzki organ nadzorujący, oprócz nałożenia kary pieniężnej, nakazał również irlandzkiemu oddziałowi Meta, aby ten skontrolował, że sposób przetwarzania danych jest zgodny z unijnymi przepisami o ochronie danych.

By uniknąć podobnych sytuacji Meta prowadzi program nagradzania użytkowników za to, że ci zgłoszą wykryte błędy w funkcjonowaniu platformy.

Aktualnie nałożona kara jest jedną z kilku, które Meta dostało w ostatnim czasie. Wystarczy przypomnieć, że we wrześniu 2021 r. ukarano WhatsApp została grzywną w wysokości 225 mln euro za brak przejrzystości w zakresie gromadzenia i wykorzystywania danych osobowych użytkowników i braku informacji w jaki sposób są one udostępniane firmie macierzystej Meta.

W marcu tego roku Irlandzka Komisja Ochrony Danych nałożyła grzywnę w wysokości 17 milionów euro za luki w systemie związane bezpieczeństwem danych.

We wrześniu tego roku Instagram ukarano grzywną w wysokości 405 mln euro za naruszenie unijnego rozporządzenia o ochronie danych ( RODO ) w związku z niewłaściwym obchodzeniem się z danymi dzieci w nternecie poprzez upublicznienie numerów telefonów i adresów e-mail.

O autorze

Rafał Stępniewski

Redaktor Naczelny

Newsletter politykabezpieczenstwa.pl

Wybrane informacje i praktyczne materiały o bezpieczeństwie firmy, zgodności i standardach. Zapis wymaga potwierdzenia adresu.

Wyślemy wiadomość z linkiem potwierdzającym. Tematy wybierzesz po potwierdzeniu, a zrezygnujesz jednym kliknięciem. Jak przetwarzamy dane