Facebook bị phạt đến 18,6 triệu USD tiền phạt GDPR sau 12 vụ vi phạm dữ liệu trong năm 2018

Hôm thứ Ba, Ủy ban Bảo vệ Dữ liệu Ireland (DPC) đã phạt chủ sở hữu Meta Platforms của Facebook và WhatsApp, khoản tiền phạt 17 triệu euro (~ 18,6 triệu USD) vì một loạt lỗi bảo mật vi phạm luật GDPR của Liên minh châu Âu trong khu vực.

"DPC nhận thấy rằng Nền tảng Meta không có các biện pháp tổ chức và kỹ thuật thích hợp để có thể dễ dàng chứng minh các biện pháp bảo mật mà nó đã triển khai trên thực tế để bảo vệ dữ liệu của người dùng EU, trong bối cảnh 12 vụ vi phạm dữ liệu cá nhân," cơ quan giám sát cho biết trong một thông cáo báo chí.

Quyết định sau cuộc điều tra của cơ quan quản lý đối với 12 thông báo vi phạm dữ liệu mà họ nhận được trong khoảng thời gian sáu tháng từ ngày 7 tháng 6 đến ngày 4 tháng 12 năm 2018.

Meta cho biết trong một tuyên bố được chia sẻ với Associated Press: "Khoản phạt này là về các hoạt động lưu trữ hồ sơ từ năm 2018 mà chúng tôi đã cập nhật kể từ đó, không phải là một sự thất bại trong việc bảo vệ thông tin của mọi người". "Chúng tôi coi trọng các nghĩa vụ của mình theo GDPR và sẽ cân nhắc cẩn thận quyết định này khi các quy trình của chúng tôi tiếp tục phát triển."

Sự phát triển này tuân theo một hình phạt tương tự mà DPC đã áp dụng đối với WhatsApp, phạt dịch vụ nhắn tin 225 triệu euro vào tháng 9 năm 2021 vì không đáp ứng các nghĩa vụ minh bạch GDPR của nó. Sau phán quyết, WhatsApp đã điều chỉnh chính sách bảo mật của mình liên quan đến cách nó xử lý dữ liệu của người dùng châu Âu và chia sẻ thông tin đó với công ty mẹ của nó, Meta.

Cùng thời điểm đó, Ủy ban Bảo vệ Dữ liệu Quốc gia Luxembourg (CNPD) cũng phạt Amazon 886,6 triệu USD vào tháng 7 năm 2021 vì không tuân thủ luật xử lý dữ liệu. Sau đó vào đầu năm nay, Pháp đã phạt cả Meta và Google vì vi phạm E.U. quy tắc bảo mật do không cung cấp cho người dùng một tùy chọn dễ dàng để từ chối công nghệ theo dõi cookie.

Hương – Theo TheHackerNews