300万Facebook欧洲用户资料被盗，GDPR执法面临重大考验

2018年10月17日，据CNBC报道，美国当地时间周二，爱尔兰数据保护委员会(IDPC)证实，约有300万欧洲用户受到9月份Facebook安全漏洞的影响，用户的个人信息可能被窃取。

这一安全漏洞预计将是对欧洲新生效的《通用数据保护条例》（GDPR）的首次重大考验，受影响的欧洲用户数量可能有助于确定针对该公司施行处罚的严重程度。根据GDPR的规定，处理欧洲个人用户数据的公司必须严格遵守持有和保护这些信息的要求，并必须在72小时内向相关机构报告违规情况。根据该规定，企业可能面临高达其全球年收入4%的罚款。

对Facebook来说，这意味着罚款可能高达16.3亿美元。Facebook在2017年的营收超过406.5亿美元。

Facebook于9月28日首次披露了安全漏洞，称有5000万个账户的登录密码被盗。不久前，这一数字降至3000万。Facebook证实，有2900万受影响用户的姓名和联系信息被曝光。在这些用户中，有1400万人的其他个人信息泄露，比如他们的性别、关系状况以及最近登记入住的地点等，这些信息都被攻击者窃取了。

Facebook此前拒绝透露有多少欧洲用户受到了此次黑客攻击的影响，但爱尔兰数据保护委员会联络主管格雷厄姆·多伊尔(Graham Doyle)透露，受影响的账户中有10%是欧洲账户。

Facebook还没有立即回应置评请求。

爱尔兰数据保护委员会正在调查数据泄露事件。该机构发言人表示:“Facebook上周五(10月12日)的更新意义重大，因为Facebook已经证实，数百万用户的个人数据被攻击者所窃取。我们仍在对此事进行调查，并将继续对Facebook是否遵守了GDPR规定进行调查。”

欧盟司法专员维拉·朱罗娃(Vera Jourova)本月早些时候曾称:“我们有非常严格的规定，我们有非常强大的工具来约束那些交易和处理个人隐私数据的公司，Facebook显然也包括其中。”（本文源自网易科技，作者：小小。）

--------------------

微信公众号名称：“个人信息与数据保护实务评论”

微信号：DataProtectionReview

我们致力于提供中国个人信息/数据保护/隐私保护最新资讯，包括法规速递、执法机关动态、行政执法、民事诉讼、中外执法交流、学术研究等。提供案例解析、理论介绍、律师实务操作指南，以及原创个人信息/数据保护/隐私保护评论和文章，部分内容为中英文双语。欢迎您的关注。