Facebook оштрафован на £500,000 за скандал с утечкой данных Cambridge Analytica

Регулятор Великобритании оштрафовал Facebook на £500,000 за скандал с данными Cambridge Analytica

Регулятор по защите конфиденциальности Великобритании оштрафовал Facebook на £500,000 ($645,000) за скандал с данными Cambridge Analytica. Это максимальный возможный штраф, который может быть наложен Офисом комиссара по информации Великобритании (ICO) за нарушение правил защиты данных.

ICO выдал Уведомление о намерении наложить штраф на Facebook в июле после расследования политики обмена данными компании, которая использовала данные 87 миллионов пользователей.

“Расследование ICO показало, что в период с 2007 по 2014 год Facebook обрабатывал личную информацию пользователей несправедливо, позволяя разработчикам приложений получать доступ к их информации без достаточно ясного и информированного согласия, и позволяя доступ даже в том случае, если пользователи не скачали приложение, а просто были ‘друзьями’ с людьми, которые это сделали,” - заявил ICO, подтверждая штраф.

“Facebook также не смог обеспечить безопасность личной информации, так как не проводил надлежащие проверки приложений и разработчиков, использующих его платформу. Эти недостатки привели к тому, что один разработчик, доктор Александр Коган и его компания GSR, собрали данные Facebook до 87 миллионов человек по всему миру без их ведома. Подмножество этих данных позже было передано другим организациям, включая SCL Group, материнскую компанию Cambridge Analytica, которая участвовала в политической кампании в США.

“Даже после того, как злоупотребление данными было обнаружено в декабре 2015 года, Facebook не сделал достаточно, чтобы убедиться, что те, кто продолжал их хранить, предприняли адекватные и своевременные меры, включая удаление. В случае с SCL Group Facebook не приостановил деятельность компании на своей платформе до 2018 года.”

В ходе своего расследования ICO выяснил, что личная информация как минимум одного миллиона пользователей Великобритании была среди собранных данных, которые впоследствии подверглись риску дальнейшего злоупотребления. Эта информация использовалась для помощи Дональду Трампу во время его кампании на президентских выборах 2016 года.

“Facebook не смог достаточно защитить конфиденциальность своих пользователей до, во время и после незаконной обработки этих данных,” - сказал ICO. “Компания такого размера и уровня экспертизы должна была знать лучше и должна была действовать лучше.”

Штраф в размере £500,000 является максимальным, разрешенным в соответствии с Законом о защите данных 1998 года на момент нарушения. Этот штраф составляет 0.00001 процента состояния генерального директора Facebook Марка Цукерберга в £43 миллиарда ($61.5 миллиарда). Однако он мог бы быть гораздо больше, если бы утечка данных произошла в соответствии с Общим регламентом по защите данных (GDPR), принятом в мае.

Согласно новым законам о защите данных ЕС, Facebook мог бы столкнуться с максимальным штрафом в £17 миллионов или 4% от глобального оборота – в зависимости от того, что больше.

“Мы считали эти нарушения настолько серьезными, что наложили максимальный штраф в соответствии с предыдущим законодательством. Штраф, безусловно, был бы значительно выше в соответствии с GDPR. Одной из наших основных мотиваций для принятия мер является стремление к значительным изменениям в том, как организации обрабатывают личные данные людей,” - сказал ICO.

“Наша работа продолжается. Существуют еще более серьезные вопросы, которые необходимо задать, и более широкие обсуждения, которые необходимо провести о том, как технологии и демократия взаимодействуют, и адекватны ли юридические, этические и регуляторные рамки, которые у нас есть, для защиты принципов, на которых основано наше общество.”

В ответ на объявление ICO Facebook прокомментировал, что он “пересматривает” решение.

“Хотя мы с уважением не согласны с некоторыми из их выводов, мы уже говорили, что должны были сделать больше для расследования заявлений о Cambridge Analytica и предпринять действия в 2015 году,” - сказал представитель Facebook в заявлении.

“Мы благодарны, что ICO признал наше полное сотрудничество на протяжении всего их расследования и также подтвердил, что не нашел никаких доказательств того, что данные пользователей Facebook в Великобритании действительно были переданы Cambridge Analytica.”