A empresa-mãe do Facebook Meta foi multada em 91 milhões ( 75 milhões) pela Comissão Irlandesa de Proteção de Dados (DPC) após uma investigação sobre o armazenamento de senhas.
Um inquérito foi lançado em abril de 2019 depois que o Meta notificou o DPC de que tinha inadvertidamente armazenado certas senhas de usuários de mídia social em seus sistemas internos sem criptografia.
O DPC apresentou um projeto de decisão a outros órgãos europeus de vigilância de dados em junho de 2024.
Nenhuma objeção foi levantada pelas outras autoridades.
Descobriu-se que a Meta tem quatro violações do Regulamento Geral de Proteção de Dados (GDPR).
Graham Doyle, vice-comissário do DPC, disse: “É amplamente aceito que as senhas de usuários não devem ser armazenadas em texto simples, considerando os riscos de abuso que surgem de pessoas que acessam esses dados.
Deve-se ter em mente que as senhas objeto de consideração neste caso são particularmente sensíveis, pois permitiriam o acesso às contas de mídia social dos usuários.
Ele acrescentou.
A decisão, que foi tomada pelos comissários de proteção de dados, Dr. Des Hogan e Dale Sunderland, e notificada à Meta em 26 de setembro, inclui uma repreensão e uma multa.
Em maio de 2023, Meta foi multado em 1,2 bilhão ( 1 bilhão) por lidar mal com dados ao transferi-los entre a Europa e os Estados Unidos.
Essa multa também foi emitida pela DPC da Irlanda; a maior multa imposta sob a lei de privacidade GDPR da UE.
Em 2022, Meta foi multado em 265 milhões ( 220 milhões) depois que dados de 533 milhões de pessoas em 106 países foram publicados em um fórum de hackers que foi raspado do Facebook anos antes.