【文/觀察者網(wǎng) 張菁娟】經(jīng)過(guò)一年半多的調(diào)查，歐盟主要的隱私監(jiān)督機(jī)構(gòu)——愛爾蘭數(shù)據(jù)保護(hù)委員會(huì)（DPC）向臉書母公司Meta開出了巨額罰單。

當(dāng)?shù)貢r(shí)間11月28日，DPC在其官網(wǎng)發(fā)布的聲明稱，因違反了歐盟《通用數(shù)據(jù)保護(hù)條例》（GDPR）中的兩條規(guī)定，決定對(duì)Meta作出罰款2.65億歐元（約合人民幣19.7億元）的行政處罰，另外要求其在規(guī)定時(shí)間內(nèi)采取一系列補(bǔ)救措施，確保后續(xù)合規(guī)進(jìn)行。委員會(huì)表示，這一決定是上周五（25日）做出的。

愛爾蘭數(shù)據(jù)保護(hù)委員會(huì)聲明截圖

DPC對(duì)于Meta的調(diào)查始于去年4月15日，當(dāng)時(shí)，美媒“商業(yè)內(nèi)幕”披露，5億多臉書用戶數(shù)據(jù)被整理后上傳至一個(gè)“低級(jí)黑客論壇”，其中涉及用戶的電話號(hào)碼、居住地址等私人信息，可被具備基本數(shù)據(jù)技能的人免費(fèi)訪問(wèn)。

諷刺的是，這5億多臉書用戶的個(gè)人數(shù)據(jù)中，還包括扎克伯格等臉書高層的手機(jī)號(hào)碼。而臉書當(dāng)時(shí)給出的解釋是，涉及的都是2019年的舊數(shù)據(jù)，他們已于當(dāng)年8月發(fā)現(xiàn)并解決了該問(wèn)題。

聲明指出，通過(guò)調(diào)查2018年5月25日至2019年9月期間的Facebook搜索、Facebook Messenger聯(lián)系人導(dǎo)入器和Instagram聯(lián)系人導(dǎo)入器數(shù)據(jù)，委員會(huì)發(fā)現(xiàn)，Meta違反了GDPR第25條中的前兩項(xiàng)規(guī)定。

第25條通過(guò)設(shè)計(jì)的數(shù)據(jù)保護(hù)和默認(rèn)的數(shù)據(jù)保護(hù)

1．在考慮了最新水平、實(shí)施成本和處理的性質(zhì)、范圍、語(yǔ)境與目的，以及處理給自然人權(quán)利和自由帶來(lái)的傷害可能性與嚴(yán)重性之后，控制者應(yīng)當(dāng)在決定處理方式時(shí)和決定處理時(shí)，應(yīng)當(dāng)采取合適的技術(shù)與組織措施，如假名化。并在處理中納入必要的保障措施，以便符合本條例的要求和保護(hù)數(shù)據(jù)主體的權(quán)利。

2．控制者有責(zé)任采取適當(dāng)?shù)募夹g(shù)與組織措施，以保障在默認(rèn)情況下，只處理某個(gè)特定處理目的所必需的個(gè)人數(shù)據(jù)。這種責(zé)任適用于收集的個(gè)人數(shù)據(jù)的數(shù)量、處理的限度，儲(chǔ)存的期限以及可訪問(wèn)性。尤其需要注意的是，此類措施必須確保，在默認(rèn)情況下，如果沒有個(gè)體介入，個(gè)人數(shù)據(jù)不會(huì)被不特定數(shù)量的自然人所訪問(wèn)。

歐盟《通用數(shù)據(jù)保護(hù)條例》第25條截圖

“由于數(shù)據(jù)集非常龐大，且該平臺(tái)此前存在類似問(wèn)題，這種情況本可即時(shí)發(fā)現(xiàn)，因此我們最終決定施加重大制裁，”數(shù)據(jù)保護(hù)專員海倫?迪克森（Helen Dixon）告訴愛爾蘭廣播電視總臺(tái)（RTé），就欺詐、垃圾郵件、短信詐騙、網(wǎng)絡(luò)釣魚和失去對(duì)個(gè)人數(shù)據(jù)的控制而言，個(gè)人面臨的風(fēng)險(xiǎn)相當(dāng)大。

她強(qiáng)調(diào)，“委員會(huì)是代表所有歐盟用戶進(jìn)行監(jiān)管?！?

歐盟《通用數(shù)據(jù)保護(hù)條例》于2018年5月25日生效。最初于2012年提出，并于2015年12月獲得了歐盟理事會(huì)的通過(guò)。作為統(tǒng)一的數(shù)據(jù)保護(hù)法，GDPR的前身是1995年的《數(shù)據(jù)保護(hù)指令》95/46/EC。

在實(shí)施后，GDPR覆蓋所有28個(gè)歐盟成員國(guó)，替代各國(guó)自己的相關(guān)法律。它被視為“史上最嚴(yán)”的數(shù)據(jù)保護(hù)立法，企業(yè)在發(fā)生數(shù)據(jù)泄露事故的情況下可能會(huì)面臨高達(dá)年收入4%的罰款。

據(jù)報(bào)道，對(duì)于這一空降巨額罰單，Meta的一位發(fā)言人周一（28日）表示，該公司正在仔細(xì)評(píng)估這一決定。

“在這段時(shí)間內(nèi)，我們對(duì)系統(tǒng)做了修改，包括取消通過(guò)電話號(hào)碼搜集用戶數(shù)據(jù)的功能。”

該發(fā)言人補(bǔ)充說(shuō)，未經(jīng)授權(quán)的數(shù)據(jù)搜集是不可接受的，違反了規(guī)定，Meta將繼續(xù)與同行合作，應(yīng)對(duì)這一行業(yè)挑戰(zhàn)。

值得注意的是，自2021年9月以來(lái)，愛爾蘭數(shù)據(jù)保護(hù)委員會(huì)對(duì)Meta的罰款總額已累計(jì)近10億歐元。

今年9月，Meta因旗下Instagram涉嫌不當(dāng)處理兒童信息，被罰款4.05億歐元，是根據(jù)GDPR規(guī)定對(duì)一家公司開出的第二高的罰單，僅次于2021年7月對(duì)亞馬遜處以的7.46億歐元罰款。

除此之外，2021年9月，Meta旗下的通訊軟件WhatsApp因違反歐盟數(shù)據(jù)隱私法規(guī)被罰2.25億歐元，愛爾蘭數(shù)據(jù)保護(hù)委員會(huì)當(dāng)時(shí)表示W(wǎng)hatsApp沒有告知?dú)W洲用戶搜集他們數(shù)據(jù)的方式以及如何與母公司臉書共享數(shù)據(jù)。而今年3月，Meta同樣因牽涉5000萬(wàn)用戶的數(shù)據(jù)泄露被罰款1700萬(wàn)歐元。

本文系觀察者網(wǎng)獨(dú)家稿件，未經(jīng)授權(quán)，不得轉(zhuǎn)載。