Comissão irlandesa de proteção de dados multa 256 milhões de euros

Meta, empresa controladora do Facebook, WhatsApp e Instagram, foi multada na segunda-feira pela Comissão Irlandesa de Proteção de Dados no valor de € 265 milhões (aproximadamente £ 228 milhões). A multa vem como punição por uma violação na rede da Meta que resultou no vazamento e publicação de dados de mais de quinhentos milhões de pessoas sem autorização.

Raspagem direcionada

Na referida violação, os endereços de e-mail e números de telefone de cerca de 533 milhões de pessoas surgiram em um espaço de hackers na Internet. A Comissão de Proteção de Dados iniciou rapidamente uma investigação sobre o assunto em abril do ano passado.

Enquanto a investigação e os procedimentos prosseguiam, Facebook revelou que algumas das informações desses usuários já estavam disponíveis online alguns anos antes. Eles foram então raspados por atores mal-intencionados que exploraram um loop em sua ferramenta. Mas os dados não foram hackeados, disse o Facebook. 

A raspagem envolve o uso de software automatizado para obter informações públicas na Internet. Essa informação poderia então chegar a vários fóruns online.

No entanto, o Comissão de Proteção de Dados determinou que a Meta violou o Artigo 25 das regras do Regulamento Geral de Proteção de Dados. No decisão, Helen Dixon, a Comissária de Proteção de Dados, afirmou que os dados envolvidos eram muito grandes e também havia casos de raspagem no Facebook antes disso. Ela disse que os problemas poderiam ter sido rapidamente identificados e resolvidos.

Promessa de proteção colaborativa

A Comissão, portanto, impôs uma pesada sanção à Meta. Como os riscos que os indivíduos correm são de efeito considerável em relação a spam, fraude, phishing, smishing e perda total de seus dados pessoais, a Comissão impôs uma multa de € 265 milhões no total, disse ela.

Além da multa, a Meta também recebeu uma repreensão, bem como um despacho pedindo que ela regularizasse seus processos realizando uma série de ações dentro de um prazo definido. 

Um porta-voz da Meta disse que a segurança e proteção de dados é um princípio fundamental do negócio. Essa é a razão para a corporação total da empresa com a Comissão Irlandesa de Proteção de Dados. Ele disse que o Facebook fez alterações em seu sistema enquanto o caso prosseguia e as mudanças incluem a remoção da capacidade de raspagem durante o uso de números de telefone.

A extração de dados não autorizada não é aceitável e é contra as regras do Facebook. A empresa continuará trabalhando com outras partes interessadas do setor para enfrentar esse desafio, disse ele.

A Meta entrou com um recurso em setembro contra uma multa de € 405 milhões aplicada no Instagram pela Comissão de Proteção de Dados.