因數(shù)據(jù)泄露Facebook恐在歐洲面臨大規(guī)模訴訟
近期,黑客論壇發(fā)布超過5.33億Facebook賬戶信息,數(shù)據(jù)可追溯至2019年的數(shù)據(jù)泄露。因歐洲也存在極其嚴(yán)重的泄露數(shù)據(jù),F(xiàn)acebook恐怕因此要遭到起訴。
愛爾蘭數(shù)字權(quán)利保護(hù)組織(DRI)宣布將起訴Facebook,該組織援引了歐盟《通用數(shù)據(jù)保護(hù)條例》(GDPR),并重申了可以因數(shù)據(jù)泄露要求金錢賠償?shù)臋?quán)利。
GDPR的第82條規(guī)定了對(duì)受到違法影響的受害人具有索要賠償?shù)臋?quán)利,自該法規(guī)于2018年5月生效以來,相關(guān)的訴訟一直不斷。
泄露的信息包括Facebook ID、位置、手機(jī)號(hào)碼、電子郵件地址、關(guān)系狀態(tài)和雇主等。
Facebook的歐洲總部位于愛爾蘭。本周早些時(shí)候,國家數(shù)據(jù)監(jiān)督機(jī)構(gòu)依據(jù)歐盟和愛爾蘭的數(shù)據(jù)保護(hù)法啟動(dòng)了一項(xiàng)調(diào)查。愛爾蘭的數(shù)據(jù)保護(hù)委員會(huì)(DPC)是Facebook在歐盟的主要數(shù)據(jù)監(jiān)管機(jī)構(gòu),隨著GDPR頒布三周年的臨近,DPC對(duì)Facebook業(yè)務(wù)的各個(gè)方面進(jìn)行了多次公開調(diào)查,但尚未針對(duì)該公司做出處罰決定。
根據(jù)GDPR的要求,對(duì)嚴(yán)重的違規(guī)行為可處以公司全球年?duì)I業(yè)額最高4%的罰款。盡管如此,DPC迄今為止對(duì)Twitter開出的GDPR罰單僅為45萬歐元(約合54.7萬美元),僅相當(dāng)于該公司全年收入的0.1%。
監(jiān)管機(jī)構(gòu)積壓的工作量和緩慢的調(diào)查程序推進(jìn)速度也使這一處罰難以迅速解決。但本月初DRI向DPC提交了有關(guān)Facebook違規(guī)的投訴。
盡管維護(hù)數(shù)字權(quán)利是DRI的核心訴求,但是它同時(shí)也認(rèn)為要求巨頭向被侵犯隱私的用戶支付賠償是要求巨頭合法合規(guī)的最佳方法。
Facebook方面試圖淡化其在2019年未披露的違規(guī)事件,只表態(tài)說這些是舊數(shù)據(jù)。但很多個(gè)人的數(shù)據(jù)都不會(huì)改變,比如出生年月、電子郵件、手機(jī)號(hào)碼等。