Irský úřad pro ochranu osobních údajů (DPC) vyměřil americké internetové společnosti Meta Platforms pokutu 91 milionů eur (2,3 miliardy korun) za to, že měla hesla uživatelů svých sociálních sítí uložená bez dostatečné ochrany a bez adekvátního šifrování.
„Je všeobecně přijímáno, že uživatelská hesla by neměla být uchovávána v prostém textu, a to s ohledem na rizika zneužití, která vznikají v důsledku přístupu osob k těmto údajům,“ komentoval důvody rozhodnutí zástupce komisaře pro ochranu osobních údajů Graham Doyle.
Je podle něj navíc třeba mít na paměti, že posuzovaná hesla jsou „obzvláště citlivá, protože by umožňovala přístup k účtům uživatelů na sociálních sítích“.
Irský úřad došel k závěru, že Meta, coby provozovatel Instagramu a Facebooku, porušila několik článků evropského Obecného nařízení o ochraně osobních údajů, známého pod zkratkou GDPR.
Mimo jiné tím, že „neprovedla vhodná technická a organizační opatření k zajištění úrovně bezpečnosti odpovídající riziku, včetně schopnosti zajistit trvalou důvěrnost uživatelských hesel“.
Vyšetřování začalo před pěti lety. Společnost Meta, za kterou stojí čtvrtý nejbohatší člověk světa Mark Zuckerberg, tehdy úřadu DPC oznámila, že některá hesla ukládá v „prostém textu“. Meta incident veřejně přiznala a DPC uvedl, že se k heslům žádné třetí strany nedostaly.
Irský regulátor má v Evropské unii Metu na starosti, podobně jako řadu dalších amerických firem. Meta a některé další globálně působící firmy totiž mají své evropské sídlo právě v Irsku.
