В этом году Ирландия уже штрафовала Meta на 91 млн евро за ненадежность системы по управлению паролями

Комиссия по защите данных Ирландии (DPC) оштрафовала компанию Meta на 251 млн евро за несоблюдение Регламента ЕС о конфиденциальности данных. Об этом сообщает Euractiv со ссылкой на заявление ирландского регулятора.

Штраф был выписан за нарушение безопасности соцсети Facebook, которое затронуло около трех миллионов аккаунтов в Европейской экономической зоне.

Причиной взлома стала ошибка в архитектуре Facebook, которая позволяла неавторизованным лицам с помощью скриптов эксплуатировать уязвимость в коде Facebook и просматривать закрытые профили пользователей.

Компания Meta обнаружила проблему безопасности в сентябре 2018 года, устранила уязвимость и проинформировала правоохранительные органы.

Тем не менее, по данным DPC, Meta не задокументировала нарушение в полном объеме и не предоставила полную информацию регуляторам. Это означало, что Meta нарушила Регламент ЕС, за что ей был выписан штраф в размере 11 млн евро.

Однако основная часть штрафа — 240 млн евро — касается характера самой утечки персональных данных, который представляет собой "неспособность включить требования по защите данных в проект затронутой системы", говорится в заявлении регулятора.

Meta, как ожидается, подаст апелляцию на штраф DPC. "Мы немедленно предприняли действия для устранения проблемы", — цитирует издание представителя Meta.

Это уже третий штраф за текущий год, выписанный DPC за нарушение Регламента ЕС о защите данных. В сентябре ирландский регулятор оштрафовал Meta на 91 млн евро за упущение в управлении паролями. В октябре оштрафовал Linkedin на 310 млн евро за целевую рекламу.

• В Украине хотят обновить закон о защите персональных данных и согласовать его с европейскими нормами. В ноябре Верховная Рада одобрила соответствующий законопроект в первом чтении.