【文/觀察者網(wǎng) 張菁娟】經(jīng)過一年半多的調(diào)查，歐盟主要的隱私監(jiān)督機構(gòu)——愛爾蘭數(shù)據(jù)保護委員會（DPC）向臉書母公司Meta開出了巨額罰單。

當?shù)貢r間11月28日，DPC在其官網(wǎng)發(fā)布的聲明稱，因違反了歐盟《通用數(shù)據(jù)保護條例》（GDPR）中的兩條規(guī)定，決定對Meta作出罰款2.65億歐元（約合人民幣19.7億元）的行政處罰，另外要求其在規(guī)定時間內(nèi)采取一系列補救措施，確保后續(xù)合規(guī)進行。委員會表示，這一決定是上周五（25日）做出的。

愛爾蘭數(shù)據(jù)保護委員會聲明截圖

DPC對于Meta的調(diào)查始于去年4月15日，當時，美媒“商業(yè)內(nèi)幕”披露，5億多臉書用戶數(shù)據(jù)被整理后上傳至一個“低級黑客論壇”，其中涉及用戶的電話號碼、居住地址等私人信息，可被具備基本數(shù)據(jù)技能的人免費訪問。

諷刺的是，這5億多臉書用戶的個人數(shù)據(jù)中，還包括扎克伯格等臉書高層的手機號碼。而臉書當時給出的解釋是，涉及的都是2019年的舊數(shù)據(jù)，他們已于當年8月發(fā)現(xiàn)并解決了該問題。

聲明指出，通過調(diào)查2018年5月25日至2019年9月期間的Facebook搜索、Facebook Messenger聯(lián)系人導(dǎo)入器和Instagram聯(lián)系人導(dǎo)入器數(shù)據(jù)，委員會發(fā)現(xiàn)，Meta違反了GDPR第25條中的前兩項規(guī)定。

第25條通過設(shè)計的數(shù)據(jù)保護和默認的數(shù)據(jù)保護

1．在考慮了最新水平、實施成本和處理的性質(zhì)、范圍、語境與目的，以及處理給自然人權(quán)利和自由帶來的傷害可能性與嚴重性之后，控制者應(yīng)當在決定處理方式時和決定處理時，應(yīng)當采取合適的技術(shù)與組織措施，如假名化。并在處理中納入必要的保障措施，以便符合本條例的要求和保護數(shù)據(jù)主體的權(quán)利。

2．控制者有責(zé)任采取適當?shù)募夹g(shù)與組織措施，以保障在默認情況下，只處理某個特定處理目的所必需的個人數(shù)據(jù)。這種責(zé)任適用于收集的個人數(shù)據(jù)的數(shù)量、處理的限度，儲存的期限以及可訪問性。尤其需要注意的是，此類措施必須確保，在默認情況下，如果沒有個體介入，個人數(shù)據(jù)不會被不特定數(shù)量的自然人所訪問。

歐盟《通用數(shù)據(jù)保護條例》第25條截圖

“由于數(shù)據(jù)集非常龐大，且該平臺此前存在類似問題，這種情況本可即時發(fā)現(xiàn)，因此我們最終決定施加重大制裁，”數(shù)據(jù)保護專員海倫?迪克森（Helen Dixon）告訴愛爾蘭廣播電視總臺（RTé），就欺詐、垃圾郵件、短信詐騙、網(wǎng)絡(luò)釣魚和失去對個人數(shù)據(jù)的控制而言，個人面臨的風(fēng)險相當大。

她強調(diào)，“委員會是代表所有歐盟用戶進行監(jiān)管?！?

歐盟《通用數(shù)據(jù)保護條例》于2018年5月25日生效。最初于2012年提出，并于2015年12月獲得了歐盟理事會的通過。作為統(tǒng)一的數(shù)據(jù)保護法，GDPR的前身是1995年的《數(shù)據(jù)保護指令》95/46/EC。

在實施后，GDPR覆蓋所有28個歐盟成員國，替代各國自己的相關(guān)法律。它被視為“史上最嚴”的數(shù)據(jù)保護立法，企業(yè)在發(fā)生數(shù)據(jù)泄露事故的情況下可能會面臨高達年收入4%的罰款。

據(jù)報道，對于這一空降巨額罰單，Meta的一位發(fā)言人周一（28日）表示，該公司正在仔細評估這一決定。

“在這段時間內(nèi)，我們對系統(tǒng)做了修改，包括取消通過電話號碼搜集用戶數(shù)據(jù)的功能?！?

該發(fā)言人補充說，未經(jīng)授權(quán)的數(shù)據(jù)搜集是不可接受的，違反了規(guī)定，Meta將繼續(xù)與同行合作，應(yīng)對這一行業(yè)挑戰(zhàn)。

值得注意的是，自2021年9月以來，愛爾蘭數(shù)據(jù)保護委員會對Meta的罰款總額已累計近10億歐元。

今年9月，Meta因旗下Instagram涉嫌不當處理兒童信息，被罰款4.05億歐元，是根據(jù)GDPR規(guī)定對一家公司開出的第二高的罰單，僅次于2021年7月對亞馬遜處以的7.46億歐元罰款。

除此之外，2021年9月，Meta旗下的通訊軟件WhatsApp因違反歐盟數(shù)據(jù)隱私法規(guī)被罰2.25億歐元，愛爾蘭數(shù)據(jù)保護委員會當時表示W(wǎng)hatsApp沒有告知歐洲用戶搜集他們數(shù)據(jù)的方式以及如何與母公司臉書共享數(shù)據(jù)。而今年3月，Meta同樣因牽涉5000萬用戶的數(shù)據(jù)泄露被罰款1700萬歐元。

本文系觀察者網(wǎng)獨家稿件，未經(jīng)授權(quán)，不得轉(zhuǎn)載。