Slo-Tech - Irski informacijski pooblaščenec (DPC) je danes izrekel novo globo za podjetje Meta, ki znaša 251 milijonov evrov. Globa je rezultat dveh preiskav, ki jih je DPC vodil zoper podjetje, potem ko je septembra 2018 izvedel za nepooblaščene dostope do osebnih podatkov zaradi hekerskih vdorov.

Prizadetih je bilo 29 milijonov profilov na Facebooku, med katerimi je bilo tudi tri milijone Evropejcev. Izpostavljeni so bili občutljivi osebni podatki, med njimi imena, elektronski naslovi, telefonske številke, lokacije, rojstni podatki, objave itd. Dasirano je Meta hitro ukrepala in omejila dostop, je bila škoda storjena. Zato mora sedaj odgovarjati.

Globa se torej razčleni takole: enajst milijonov evrov za kršitev 33. člena GDPR in 240 milijonov za kršitev 25. člena GDPR. Nižji del globe se nanaša na pomanjkljivo obveščanje, višji pa na pomanjkljivo varnost. Globo je izrekel irski DPC, ker ima Meta sedež za poslovanje v Evropi na Irskem.

Vdor se je zgodil z zlorabo prijavnih žetonov...

Slo-Tech - TikToku je irski informacijski pooblaščenec DPC, ki je pristojen za evropsko podružnico s sedežem na Irskem, izrekel 345 milijonov evrov visoko globo. Globa je posledica dogodkov med 31. julijem in 31. decembrom 2020, ko je TikTok kršil zakonodajo o varstvu osebnih podatkov. Iz ByteDancea, ki ima v lasti TikTok, so sporočili, da višini globe nasprotujejo, zlasti ker večina očitkov že od leta 2021 ni več relevantnih.

TikTok je novembra 2020 dodal strožje nastavitve za starševski nadzor, hkrati pa je januarja 2021 privzeto vidnost profilov uporabnikov, ki so mlajši od 16 let, nastavil na zasebno. Problematične pa so bile nastavitve v preiskovanem časovnem obdobju, torej pred temi spremembami. Tedaj so bili tudi računi mladoletnih privzeto vidni javnosti, tudi neregistriranim obiskovalcem. Druga težava je bilo nezadostno preverjanje pri starševskem nadzoru, saj je lahko funkcijo zakonitega zastopnika prevzel katerikoli profil, četudi ni bil preverjen, da je res njegov zakoniti...

Slo-Tech - Irski informacijski pooblaščenec je Meti izrekel 390 milijonov evrov težko globo zaradi kršitev GDPR. Od tega je 210 milijonov evrov odpadlo na kršitve s platformo Facebook, preostanek pa na kršitve Instagrama. Ker ima Meta sedež evropske podružnice na Irskem, so tamkajšnje globe najvišje in zadevajo dogajanje v celotni EU. Kršitvi se sicer nanašata na prijavo iz maja 2018, ko je GDPR začel veljati.

Pritožnika sta zatrjevala, da je Meta uporabnike v soglasje za obdelavo podatkov domala prisilila, saj sicer storitev sploh ne bi mogli uporabljati. Meta je pogoje uporabe spremenila pravočasno, torej pred 25. majem 2018, ko je GDPR začel veljati. V novih pogojih uporabe je navedla tudi zakonsko dovoljeno podlago, zakaj se bodo podatki zbirali in obdelovali. Uporabniki so imeli na voljo le strinjanje z novimi pogoji uporabe, sicer storitve niso mogli uporabljati. Meta je to tolmačila kot sklenitev pogodbe med uporabnikom in podjetjem. Pritožnika sta zatrjevala, da bi Meta še vedno...

Slo-Tech - Irski informacijski pooblaščenec je danes izrekel Meti (Facebook) izrekel visoko globo zaradi kršitev Splošne uredbe (GDPR). V preiskavi, ki se je začela lanskega aprila, so ugotovili, da podjetje ni uvedlo ustreznih varovalk in mehanizmov, ki zaščiti osebne podatke evropskih uporabnikov. Zato so podjetju izrekli 265 milijonov evrov globe in zahtevali spoštovanje zakonodaje.

Preiskavo je irski informacijski pooblaščenec, saj ima Meta tam evropski sedež, začel, ko si lani na internet pricurljali osebni podatki 533 milijonov uporabnikov Facebooka. Ti so vključevali tudi njihove elektronske naslove in telefonske številke, izvirali pa naj bi iz zlorabe ranljivosti v letih 2018-2019, ki jo je Facebook odtlej že zakrpal. Šlo je za zlorabo orodij Facebook Search, Facebook Messenger Contact Importer in Instagram Contact Importer, s čimer so bili podatki postrgani (scraping). Facebook je že dejal, da je tovrstno strganje podatkov nesprejemljivo in incident preiskuje tudi sam.

A irski...

Slo-Tech - Irski informacijski pooblaščenec je Facebooku (oziroma Meti, kot se sedaj imenuje) izrekel 405 milijonov evrov globe, ker je njihovo družbeno omrežje Instagram nezakonito delilo elektronske naslove in telefonske številke otrok, ki so ga uporabljali. Instagram je namreč avtomatično delil osebne podatke mladoletnih, če so ti registrirali poslovni oziroma ustvarjalni (business or creator) račun. Ni znano, podatke koliko otrok so delili na ta način, informacijski pooblaščenec pa ocenjuje, da jih je oškodovanih več milijonov.

To je druga najvišja globa, ki je bila v Evropi izrečena za kršitev Splošne uredbe o varstvu podatkov (GDPR). Prvo mesto zaseda 746 milijonov evrov težka globa, ki jo je lani dobil Amazon. Prav tako to ni prva kazen za Facebook, saj je moral zaradi WhatsAppa lani plačati 225 milijonov evrov, za storitev Facebook pa letos 17 milijonov evrov. Irski informacijski pooblaščenec izreka globe v imenu celotne EU, saj ima Facebook tam registrirano evropsko podružnico....

Slo-Tech - Irski regulator DPC je WhatsAppu naložil globo v višini 225 milijonov evrov zaradi kršenja določil evropske uredbe GDPR. Podjetje se bo na ukrep pritožilo.

Kakor hitro je maja leta 2018 v veljavo stopila splošna uredba EU o varstvu osebnih podatkov (GDPR), se je začel vršiti odločnejši pritisk na tehnološke velikane glede tega, kako upravljajo z osebnimi podatki evropskih državljanov. Pred dvema letoma je irska agencija za zaščito podatkov DPC (Data Protection Comission) pričela na tej podlagi preiskovati, koliko podatkov s svojim krovnim podjetjem Facebook deli podružnica WhatsApp. Ni skrivnost, da skuša korporacija iz povezovanja informacij svojih osrednjih treh aplikacij - Facebooka, Instagrama in WhatsAppa - po ovinkih izstisniti čimveč uporabnega, kar bi bilo mogoče dalje prodati oglaševalcem ali uporabiti kot vzvod v poslih.

Irci so se hitro zedinili, da jim ni všeč, kako nedoločno WhatsApp pošilja podatke lastnikom - to se pravi, da v pogojih uporabe ne razloži dovolj,...