En 2018, la Commission irlandaise de protection des données (DPC) a été alarmée lorsque Facebook a informé la commission, entre juin et décembre, de 12 violations de données distinctes qui ont touché jusqu'à 30 millions d'utilisateurs, rapporte TechCrunch. Le DPC a commencé à enquêter et maintenant Meta, la société mère de Facebook, a été condamnée à une amende de 17 millions d'euros (18,6 millions USD).
Le DPC a conclu de son enquête sur les violations que Meta a violé le règlement général européen sur la protection des données (RGPD). Selon son communiqué de presse, le DPC a identifié 12 notifications de violation de données survenues entre juin et décembre 2018. démontrer facilement les mesures de sécurité qu'il a mises en œuvre dans la pratique pour protéger les données des utilisateurs de l'UE », a déclaré le DPC dans son communiqué de presse.
Dans une déclaration à TechCrunch, un porte-parole de Meta s'est opposé à ce que toute caractérisation de cette amende soit liée aux violations elles-mêmes :
Cette amende concerne les pratiques de tenue de registres de 2018 que nous avons depuis mis à jour, pas un manquement à la protection des informations des personnes. Nous prenons au sérieux nos obligations en vertu du RGPD et examinerons attentivement cette décision à mesure que nos processus continueront d'évoluer.
Le projet de décision initial de l'Irlande a été contesté par deux autorités, a rapporté TechCrunch. Cependant, il n'a pas révélé qui étaient ces autorités et si leurs objections avaient réellement affecté la décision finale du DPC.
Meta s'empresse de souligner que cela est lié aux pratiques de tenue de registres, mais ce n'est pas un problème mineur. En fait, une tenue de registres adéquate semble être un problème constant pour l'entreprise. L'année dernière, Facebook a été au centre d'une fuite de données qui a touché 533 millions de comptes qui ont touché des utilisateurs de 106 pays. Quelque temps après cela, Facebook a noté que les personnes concernées ne seraient pas informées, affirmant qu'elles n'étaient pas sûres des utilisateurs à informer et qu'il n'y avait pas grand-chose à faire pour que leurs données soient en ligne.
Connexe
Tout ce que vous devez savoir sur le RGPD
Le mois dernier, Meta a payé un règlement de 90 millions de dollars avec un procès intenté en 2012 qui accusait Facebook de suivre les données de ses utilisateurs même après qu'ils se soient déconnectés de leurs comptes. Le règlement exigeait également que Meta supprime toutes les données collectées à tort pendant cette période. L'année dernière, le service de messagerie de Meta, WhatsApp, a été condamné à une amende de 267 millions de dollars par le DPC pour avoir mal géré les données personnelles de ses utilisateurs. Mais la politique de confidentialité du service a été ciblée par les législateurs pour son manque de transparence avec la collecte du consentement des utilisateurs pour partager des données.
Une entreprise qui ne respecte pas les règles du RGPD est passible d'une amende pouvant aller jusqu'à 4 % de son chiffre d'affaires annuel. L'amende de Meta est nettement inférieure au montant maximum.