Meta multada con 251 millones de euros por la violación de datos del GDPR en 2018

Meta Platforms Ireland Limited Multada con €251 Millones por la Filtración de Datos de 2018

La Comisión de Protección de Datos de Irlanda (DPC) ha tomado medidas significativas de enforcement contra Meta Platforms Ireland Limited (MPIL), imponiendo una multa elevadísima de €251 millones debido a una importante filtración de datos divulgada en 2018. Esta filtración es notable no solo por su escala sino también por la naturaleza sensible de la información comprometida.

Detalles de la Filtración de Datos

La filtración afectó aproximadamente a 29 millones de cuentas de Facebook en todo el mundo, con alrededor de 3 millones de esas pertenecientes a usuarios de la UE/Área Económica Europea. Se comprometió una gran cantidad de datos personales, incluyendo:

• Nombres
• Direcciones de correo electrónico
• Números de teléfono
• Ubicaciones
• Lugares de trabajo
• Fechas de nacimiento
• Creencias religiosas
• Género

Violaciones del GDPR por parte de Meta

Tras una exhaustiva investigación, la DPC concluyó que Meta había violado varios aspectos del Reglamento General de Protección de Datos (GDPR). Se identificaron dos preocupaciones principales:

• Falta de cumplimiento de las obligaciones de notificación de la filtración de datos bajo el Artículo 33(3) y el Artículo 33(5), resultando en una multa de €11 millones.
• Diseño inadecuado de los sistemas de procesamiento de datos en relación con los principios de protección de datos según lo estipulado por el Artículo 25(1) y el Artículo 25(2), lo que llevó a una asombrosa multa de €240 millones.

Significado de la Acción de Enforcement

El Comisionado Adjunto de la DPC, Graham Doyle, enfatizó la importancia de esta acción de enforcement, señalando los graves riesgos y daños que pueden surgir cuando las organizaciones no integran los requisitos de protección de datos en sus procesos de diseño y desarrollo. La exposición de los datos privados de los usuarios no es simplemente una inconveniencia; plantea amenazas sustanciales a los derechos y libertades fundamentales.

Mirando Hacia Adelante

La DPC ha indicado que se publicarán más detalles sobre la decisión completa y sus implicaciones en un futuro cercano. Esta sentencia histórica sirve como un recordatorio crítico para las empresas tecnológicas que operan dentro de la UE para priorizar la protección de datos y adherirse estrictamente a las regulaciones del GDPR.