La empresa matriz de Facebook Meta ha sido multada con 91 millones de euros (75 millones de libras) por la Comisión Irlandesa de Protección de Datos (DPC) tras una investigación sobre el almacenamiento de contraseñas.
Una investigación fue lanzada en abril de 2019 después de que Meta notificara al DPC que había almacenado inadvertidamente ciertas contraseñas de usuarios de redes sociales en sus sistemas internos sin cifrado.
El DPC presentó un proyecto de decisión a otros organismos europeos de vigilancia de datos en junio de 2024.
Las demás autoridades no formularon objeciones.
Se ha comprobado que Meta ha infringido cuatro de las disposiciones del Reglamento General de Protección de Datos (RGPD).
Graham Doyle, subcomisionado de la DPC, dijo: “Se acepta ampliamente que las contraseñas de usuario no deben almacenarse en texto plano considerando los riesgos de abuso que surgen de las personas que acceden a tales datos.
Hay que tener en cuenta que las contraseñas objeto de consideración en este caso son especialmente sensibles, ya que permitirían el acceso a las cuentas de redes sociales de los usuarios.
añadió.
La decisión, que fue tomada por los comisionados de protección de datos, el Dr. Des Hogan y Dale Sunderland, y notificada a Meta el 26 de septiembre, incluye una amonestación y una multa.
En mayo de 2023, Meta fue multado con 1.200 millones de € (1 000 millones de £) por mal manejo de los datos al transferirlos entre Europa y los Estados Unidos.
Esta multa también fue emitida por Irlanda DPC; la mayor multa impuesta en virtud de la ley de privacidad del RGPD de la UE.
En 2022, Meta fue multada con 265 millones de euros (220 millones de libras) después de que los datos de 533 millones de personas en 106 países fueran publicados en un foro de hackeo que había sido raspado de Facebook años antes.