Meta 因個資洩漏遭歐盟罰款 2.65 億歐元

過去 18 個月來 Meta 被愛爾蘭有關單位裁罰了近 10 億歐元了。

Meta corporate
Meta corporate

Independent.ie 報導,Meta 因去年四月 5.33 億 Facebook 用戶個資外洩事件,遭愛爾蘭資料保護委員會(Irish Data Protection Commission,DPC)罰款 2.65 億歐元。在過去 18 個月中,Meta 總計已經被裁罰了近 10 億歐元了。

去年四月的個資外洩,包括了用戶的電話號碼、生日、電郵、和所在地等資訊,這些都能被用來進行更進一步的釣魚攻擊。在當時,Meta 將外洩怪罪於「惡意人士」,但愛爾蘭監管單位指出,Meta 是未符合 GDPR 的規範在先,且其他歐盟國家的監管單位也都「同意 DPC 的決定」。Meta 一方則是表示會先完整看過裁罰決議文的內容,再決定是否提起上訴,但「未授權的資料剽竊是不能被接受,且違反我們的規定的」。

去年,DPC 以 Whatsapp 未提供其如何與 Facebook 共享歐盟用戶的個資為由,裁罰了 Meta 2.25 億歐元,而今年 9 月 DPC 才又以 Instagram 的兒童隱私保護設定不完善,裁罰了 Meta 4.05 億歐元。這還要再加上今天的 2.65 億,以及這段期間內 12 次資料外洩的總計 1,700 萬歐元呢。