Komisioni për Mbrojtjen e të Dhënave Personale përgjegjës për zbatimin e rregulloreve evropiane në Irlandë, DPC, vendosi një penalitet të ri ndaj Metës, në përputhje me përcaktimet e Rregullores së Përgjithshme të Mbrojtjes së të Dhënave (GDPR).
Meta, kompania ombrellë e Facebook, është gjobitur me një gjobë të re në Bashkimin Evropian. Gjoba u vendos sërish nga Rregullatori Irlandez për Mbrojtjen e të Dhënave ( DPC ), pasi Facebook dhe Meta kanë selitë e tyre për Bashkimin Evropian në atë vend. Edhe një herë, baza ligjore për vendosjen e gjobës ishte Rregullorja e Përgjithshme e Mbrojtjes së të Dhënave (GDPR), dhe arsyeja kryesore ishte dështimi teknik i Facebook në 2017.
Shkelja preku rreth 29 milionë llogari përdoruesish në mbarë botën, nga të cilat rreth 3 milionë ishin të lidhur me përdorues nga BE ose Zona Ekonomike Evropiane, thotë DPC, dhe thekson se si rezultat, të dhëna private si emrat, adresat e postës elektronike, telefoni numrat, vendndodhjen, vendin e punës, datën e lindjes, besimet fetare, botimet, si dhe informacione për fëmijët.
Të gjitha këto dhe të dhëna të ngjashme ishin në dispozicion në Facebook për ata që nuk duhet të ishin, d.m.th. Facebook lejoi këdo që të shikonte të dhënat që përdoruesit i kishin shënuar si private, duke injoruar cilësimet e privatësisë.
Të dhënat private të ekspozuara
Ndaj DPC kreu një hetim dhe mori një vendim – Meta si pronar i Facebook-ut do të duhet të paguajë një gjobë prej 251 milionë eurosh, ndonëse boshllëku u zgjidh menjëherë pas zbulimit. Vendimi përfshin një sërë paralajmërimesh dhe një penalitet, i cili ndahet në katër pjesë, një për çdo dispozitë të shkelur.
“Ky dënim thekson se si dështimi për të inkorporuar mekanizmat e mbrojtjes së të dhënave gjatë hartimit dhe zhvillimit të produktit mund t’i ekspozojë individët ndaj rreziqeve dhe dëmeve shumë serioze, duke përfshirë rreziqet ndaj të drejtave dhe lirive themelore të individëve. Profilet e Facebook mund, dhe shpesh përmbajnë, informacione për gjëra të tilla si besimet fetare ose politike, jeta seksuale ose orientimi dhe gjëra të ngjashme që një përdorues do të mund t’i zbulonte vetëm në rrethana të caktuara. lloji i të dhënave,” shpjegoi DPC .
Problem me të drejtat e aksesit
E meta e sigurisë që çoi në këtë vendim nga DPC lidhet me veçorinë e ngarkimit të videove të Facebook, e prezantuar në korrik 2017. E meta u zbulua në opsionin “Shiko si”, i cili i lejonte përdoruesit të shihnin profilin e tyre nga këndvështrimi i një përdoruesi tjetër. Nëpërmjet funksionit, përdoruesit ishin në gjendje të përdornin një ngarkues video në lidhje me krijuesin e kartave të ditëlindjes së Facebook. Në këtë mënyrë, mund të gjenerohet një shenjë përdoruesi me akses të plotë në profilin e një përdoruesi tjetër.
Midis 14 dhe 28 shtator 2018, individë të paautorizuar përdorën skripta për të shfrytëzuar këtë dobësi, gjë që u dha atyre akses në miliona llogari të përdoruesve në fjalë. Shërbimi i sigurisë i Facebook zbuloi problemin për shkak të një rritje të pazakontë në aktivitetin e ngarkimit të videove dhe së shpejti hoqi funksionalitetin që shkaktoi cenueshmërinë. Gjobat ishin për shkak të zbulimit të të dhënave palëve të padëshiruara, por edhe për shkak të komunikimit jo mjaftueshëm transparent të lëshimit te rregullatori.