Meta, società madre di Facebook, è stata multata di 91 milioni di euro (75 milioni di sterline) dalla Commissione irlandese per la protezione dei dati (DPC) a seguito di un’indagine sull’archiviazione delle password.
Un’indagine è stata avviata nell’aprile 2019 dopo che Meta ha notificato al DPC di aver inavvertitamente memorizzato alcune password degli utenti dei social media sui suoi sistemi interni senza crittografia.
Il DPC ha presentato un progetto di decisione ad altri organi di vigilanza europei sui dati nel giugno 2024.
Non sono state sollevate obiezioni da parte delle altre autorità.
È stato riscontrato che Meta ha commesso quattro violazioni del Regolamento generale sulla protezione dei dati (GDPR).
Il vice commissario del DPC Graham Doyle ha dichiarato: “È ampiamente accettato che le password degli utenti non dovrebbero essere archiviate in ‘testo in chiaro’ considerando i rischi di abuso che derivano dalle persone che accedono a tali dati.
“Va tenuto presente che le password oggetto di considerazione in questo caso sono particolarmente sensibili, poiché consentirebbero l’accesso agli account dei social media degli utenti.” ha aggiunto.
La decisione, presa dai commissari per la protezione dei dati, dottor Des Hogan e Dale Sunderland, e notificata a Meta il 26 settembre, prevede un rimprovero e una multa.
Nel maggio 2023 Meta era multata di 1,2 miliardi di euro (1 miliardo di sterline) per cattiva gestione dei dati durante il trasferimento tra Europa e Stati Uniti.
Tale sanzione è stata emessa anche dal DPC irlandese; la sanzione più grande imposta dalla legge sulla privacy GDPR dell’UE.
Nel 2022, Meta è stata multata di 265 milioni di euro (220 milioni di sterline) dopo che i dati di 533 milioni di persone in 106 paesi sono stati pubblicati su un forum di hacking dopo essere stati “cancellati” da Facebook anni prima.
