Irlanda multa a Meta con 251 millones por una filtración de 29 millones de cuentas de Facebook

La Autoridad de Protección de Datos de Irlanda ha multado a Meta (propietaria de Facebook, Instagram y WhatsApp) con 251 millones de euros tras dos investigaciones sobre Meta Platforms Ireland Limited iniciadas tras una filtración de 29 millones de cuentas de Facebook en 2018, de las que 3 millones estaban en la Unión Europea (UE).

"Las categorías de datos personales afectados incluyeron: nombre completo del usuario, dirección de correo electrónico, número de teléfono, ubicación, lugar de trabajo, fecha de nacimiento, religión, género, publicaciones en las cronologías, grupos de los que un usuario era miembro y datos personales de niños", ha detallado la DPC.

Filtración

La filtración surgió de la explotación por parte de terceros no autorizados de 'tokens' de usuario en Facebook y fue remediada por MPIL y Meta "poco después de su descubrimiento".

"Esta medida de cumplimiento pone de relieve cómo el hecho de no incorporar requisitos de protección de datos a lo largo del ciclo de diseño y desarrollo puede exponer a las personas a riesgos y daños muy graves, incluido un riesgo para los derechos y libertades fundamentales de las personas", ha argumentado la DPC.

"Los perfiles de Facebook pueden contener, y a menudo lo hacen, información sobre cuestiones como creencias religiosas o políticas, vida u orientación sexual y cuestiones similares que un usuario puede querer revelar solo en circunstancias particulares. Al permitir la exposición no autorizada de la información del perfil, las vulnerabilidades detrás de esta violación provocaron un grave riesgo de uso indebido de este tipo de datos", ha añadido.