Facebook ukarany grzywną 500 tys. funtów za skandal z udziałem Cambridge Analytica. Orzeczona przez UK Information Commissioner’s Office (ICO – brytyjskie GIODO) grzywna stanowi maksymalny wymiar kary, jaki można wymierzyć na mocy brytyjskiej ustawy o ochronie danych osobowych (Data Protection Act) z 1998 r.
Przeprowadzone przez ICO dochodzenie wykazało, że w latach 2007-2014 Facebook niedostatecznie zabezpieczał dane swoich klientów. Problem dotyczył udostępnianych przez serwis społecznościowy aplikacji firm trzecich, które bez wyraźnej zgody instalujących je użytkowników otrzymywały dostęp do wrażliwych informacji znajdujących się na ich profilach. Co więcej, aplikacje otrzymywały również dostęp do danych zgromadzonych na profilach znajomych, którzy tych aplikacji nawet nie pobrali.
Wg brytyjskiego organu ds. ochrony danych osobowych, Facebook nie zadbał o dostateczną kontrolę udostępnianych w swoim serwisie aplikacji firm zewnętrznych, szczególnie jeżeli chodzi o dane, do których mogą one mieć dostęp. W efekcie doszło do sytuacji, gdzie jedna z nich pozyskała dane 87 milionów użytkowników, bez ich wiedzy i zgody. W grupie tej znaleźli się również obywatele Wielkiej Brytanii.
Część nielegalnie pozyskanych danych została następnie przekazana innym podmiotom, w tym SCL Group, właścicielowi Cambridge Analytica, firmy wynajętej w celu manipulowania wynikami wyborów prezydenckich w USA. Nałożona grzywna to maksymalny wymiar kary przewidziany w takich przypadkach przez Data Protection Act z 1998 r. Jest to jednak kropla w morzu przychodów społecznościowego giganta. Szacuje się, że kara równoważna jest kwocie, jaką Facebook zarabia w 18 minut.
– Warto przypomnieć, że w ubiegłym miesiącu ICO nałożyła identyczną grzywnę na Equifax, firmę, której nieodpowiedzialne podejście do ochrony danych doprowadziło do wycieku informacji osobowych i finansowych 146 milionów klientów w USA i Europie. Ogromne kary pieniężne powinny przestrzegać firmy przed zaniechaniami związanymi z ochroną poufnych danych – komentuje Dariusz Woźniak, inżynier techniczny Bitdefender z firmy Marken.
(RED)
