Meta ukarana grzywną w wysokości 15,67 mln dolarów za nieautoryzowane gromadzenie danych w Korei Południowej

Meta ukarana grzywną w wysokości 15,67 mln dolarów za nieautoryzowane gromadzenie danych w Korei Południowej
Diya Poddar
05 lis 2024, 11:31 AM
  • Zebrane dane obejmowały informacje na temat religii użytkowników, ich poglądów politycznych i orientacji seksualnej. Dane te udostępniono 4000 reklamodawcom.
  • Atak dotknął około 980 000 południowokoreańskich użytkowników Facebooka.
  • Dane osobowe 10 użytkowników zostały naruszone z powodu naruszenia bezpieczeństwa.

Meta Platforms, spółka macierzysta Facebooka, musi się liczyć z wysokimi grzywnami po tym, jak południowokoreańska agencja ochrony danych ustaliła, że spółka gromadziła poufne informacje o prawie milionie południowokoreańskich użytkowników bez ich zgody.

Kara w wysokości 15,67 mln dolarów świadczy o wzmożonej kontroli praktyk Meta w zakresie danych, gdyż organy regulacyjne na całym świecie coraz częściej pociągają gigantów technologicznych do odpowiedzialności za naruszenia prywatności.

Naruszenie prawa przez Meta w Korei Południowej polegało na gromadzeniu informacji na temat przekonań religijnych użytkowników, ich poglądów politycznych i orientacji seksualnych.

Dane te, uzyskane od około 980 000 użytkowników Facebooka, zostały następnie udostępnione reklamodawcom, którzy według doniesień wykorzystali je do wyświetlania spersonalizowanych reklam.

Komisja ds. Ochrony Danych Osobowych (PIPC) podkreśliła, że Meta nie uzyskała zgody użytkowników, co stanowi poważne naruszenie przepisów o ochronie danych osobowych.

Praktyki dotyczące danych firmy Meta pod lupą w Korei Południowej

Śledztwo PIPC wykazało, że działania Meta w zakresie gromadzenia danych były szeroko zakrojone.

Analizując aktywność użytkowników na Facebooku, w tym liczbę polubień i kliknięć reklam, Meta stworzyła kategorie reklam ukierunkowanych na drażliwe tematy, takie jak religia, orientacja seksualna i poglądy polityczne.

Komisja zidentyfikowała około 4000 reklamodawców, którym dane te pozwoliły na skuteczniejsze dostosowywanie reklam w oparciu o te wrażliwe informacje.

Tego rodzaju nieautoryzowane wykorzystanie danych obrazuje rosnące obawy etyczne związane z modelami reklamowymi stosowanymi przez firmy mediów społecznościowych, zwłaszcza gdy dotyczą one prywatnych, poufnych danych użytkowników.

Żądania użytkowników dotyczące prywatności odrzucone w obliczu naruszeń bezpieczeństwa

Naruszenia Meta wykraczały poza gromadzenie danych.

Według PIPC, Meta odrzucała prośby użytkowników o udostępnienie ich danych osobowych, co jest posunięciem naruszającym prawo do prywatności i kontrolę użytkownika nad danymi osobowymi.

Co gorsza, śledztwo wykazało, że Meta nie zapobiegła włamaniu, w wyniku którego utracono dane około dziesięciu użytkowników z Korei Południowej.

Naruszenie bezpieczeństwa, jak również odmowa udostępnienia użytkownikom danych przez firmę Meta, stanowią kolejny dowód na to, że firma nie dba o ochronę informacji użytkowników.

Zdecydowana odpowiedź Korei Południowej na naruszenia danych

Decyzja Korei Południowej o nałożeniu kary na firmę Meta odzwierciedla determinację tego kraju w kwestii ochrony prywatności cyfrowej w obliczu rosnących obaw o wpływ reklam opartych na danych.

Postawa władz Korei Południowej nie jest odosobniona; rządy na całym świecie stają się coraz bardziej czujne, a grzywny za naruszenia prywatności rosną.

Kara nałożona na firmę Meta przez Koreę Południową jest jednak jedną z najwyższych kar nałożonych na zagraniczną firmę technologiczną w ostatnich latach, co podkreśla zdecydowane stanowisko tego kraju w kwestii prywatności użytkowników i bezpieczeństwa danych.

Kary pieniężne są zgodne ze światowym wzorcem regulacji technologicznych

Ta wysoka grzywna wpisuje się w szerszy trend regulacji branży technologicznej mających na celu zwalczanie nadużyć prywatności przez główne platformy mediów społecznościowych.

Niedawno na Meta nałożono podobne kary w UE i USA, a organy regulacyjne podkreśliły przejrzystość i odpowiedzialność w praktykach przetwarzania danych.

Południowokoreański PIPC, podobnie jak inne globalne organy regulacyjne, uważa te grzywny za niezbędne do egzekwowania przepisów wśród gigantów technologicznych.

W przypadku Meta orzeczenie może skłonić firmę do ponownej oceny praktyk dotyczących danych, zwłaszcza że inne kraje, takie jak Japonia i Indie, rozważają zaostrzenie przepisów dotyczących prywatności danych.

Konsekwencje dla globalnej polityki przetwarzania danych Meta

Częste konflikty Meta z agencjami ochrony danych na całym świecie świadczą o rosnących oczekiwaniach co do respektowania przez firmę lokalnych przepisów dotyczących prywatności.

W obliczu rosnącej presji, z jaką Meta i inne globalne firmy technologiczne muszą wdrażać rygorystyczne środki ochrony prywatności, orzeczenie to może doprowadzić do zmiany podejścia firmy do przetwarzania danych użytkowników, zwłaszcza w regionach, w których obowiązują ścisłe przepisy dotyczące ochrony prywatności danych.

Grzywna nałożona na Koreę Południową może być sygnałem dla innych krajów, że naruszenia danych osobowych i prywatności nie mogą już pozostawać bez kontroli, co może skutkować nałożeniem dalszych kar lub podjęciem działań regulacyjnych.

Przyszłość zgodności z przepisami dotyczącymi prywatności danych dla firm mediów społecznościowych

Grzywna nałożona na Meta może oznaczać punkt zwrotny dla branży technologicznej, gdyż organy regulacyjne na całym świecie zaostrzają kontrolę praktyk związanych z danymi.

Rozwój reklamy cyfrowej i rekomendacji opartych na sztucznej inteligencji sprawia, że dane użytkowników pozostają cennym, choć kontrowersyjnym zasobem.

Firmy zajmujące się mediami społecznościowymi będą teraz musiały spełniać wyższe standardy przejrzystości i zgodności, co skłoniło platformy takie jak Meta do ponownego przemyślenia sposobu, w jaki przetwarzają i monetyzują dane użytkowników, jednocześnie szanując indywidualne prawa do prywatności.