Irlanda impone una multa millonaria a Meta, la matriz de Facebook, por la filtración de datos personales de usuarios

Madrid

La Comisión de Protección de Datos de Irlanda (DPC) ha impuesto una multa de 265 millones de euros a Meta Platforms, la matriz de Facebook, tras detectar deficiencias en la protección de datos de personales de los usuarios. También ha pedido a la multinacional que implemente de una serie de medidas correctivas. El regulador irlandés abrió en abril de 2021 una investigación para analizar y comprobar los procesos de recopilación y protección de datos de Meta Platforms Ireland Limited (MPIL). Lo hizo después de que se descubriera una filtración a Internet de datos personales de 533 millones de usuarios, incluyendo números de teléfono y direcciones de correo.

Los datos de los usuarios no habrían sido obtenidos mediante una acción de pirateo o una fuga, sino mediante scraping o raspado, que supone la recopilación automatizada de datos de un sitio web o una aplicación. El alcance de la investigación realizada se refería al examen y evaluación de las herramientas Facebook Search, Facebook Messenger Contact Importer e Instagram Contact Importer, en relación con el procesamiento por parte de MPIL durante el periodo comprendido entre el 25 de mayo de 2018 y septiembre de 2019.

La compañía ha subrayado en un comunicado su cooperación con las autoridades irlandesas, incluyendo la eliminación de la capacidad de obtener datos de los usuarios mediante scraping. "Estamos revisando esta decisión cuidadosamente", ha indicado. Según han insistido, para ellos, "proteger la privacidad y la seguridad de los datos de las personas es fundamental para el funcionamiento de nuestro negocio. Es por eso que hemos cooperado plenamente con la Comisión de Protección de Datos de Irlanda en este importante tema".

Respecto a la petición de la Comisión para que impongan medidas correctivas con el fin de evitar que vuelva a suceder algo similar, la compañía asegura que ha hecho cambios en los sistemas durante el periodo en cuestión, "incluida la eliminación de la capacidad de raspar nuestras funciones de esta manera". Luego han recordado que el raspado de datos no autorizado "es inaceptable" y va en contra de las reglas de la empresa.