La Autoridad de Protección de Datos de Irlanda (DPC, por sus siglas en inglés) ha multado a Meta -propietaria de Facebook, Instagram y WhatsApp- con 251 millones de euros tras dos investigaciones sobre Meta Platforms Ireland Limited (MPIL) iniciadas tras una filtración de 29 millones de cuentas de Facebook en 2018, de las que tres millones estaban en la Unión Europea (UE).
«Las categorías de datos personales afectados incluyeron: nombre completo del usuario, dirección de correo electrónico, número de teléfono, ubicación, lugar de trabajo, fecha de nacimiento, religión, género, publicaciones en las cronologías, grupos de los que un usuario era miembro y datos personales de niños«, ha detallado la DPC.
Agentes terceros no autorizados
La filtración surgió de la explotación por parte de terceros no autorizados de tokens de usuario en Facebook y fue remediada por MPIL y Meta «poco después de su descubrimiento«.
«Esta medida de cumplimiento pone de relieve cómo el hecho de no incorporar requisitos de protección de datos a lo largo del ciclo de diseño y desarrollo puede exponer a las personas a riesgos y daños muy graves, incluido un riesgo para los derechos y libertades fundamentales de las personas«, ha señalado el regulador irlandés.
«Los perfiles de Facebook pueden contener, y a menudo lo hacen, información sobre cuestiones como creencias religiosas o políticas, vida u orientación sexual y cuestiones similares que un usuario puede querer revelar solo en circunstancias particulares. Al permitir la exposición no autorizada de la información del perfil, las vulnerabilidades detrás de esta violación provocaron un grave riesgo de uso indebido de este tipo de datos«, ha remarcado.
Cabe recordar que en mayo del pasado 2023, Irlanda ya multó a Facebook por infringir la privacidad de datos con una sanción de 1.200 millones de euros, la mayor impuesta en la Unión Europea hasta la fecha.
