爱尔兰数据保护委员会（DPC）对Meta处以罚款
Platforms Ireland Limited因未能保障多名用户安全，将用户密码以未加密或加密保护不足的方式存储，被处以9100万欧元罚款。此次处罚标志着始于2019年4月的调查正式结束。
DPC副专员Graham Doyle表示：“业界普遍认为用户密码不应以明文形式存储，鉴于人员访问此类数据可能带来的滥用风险。需特别注意的是，本案涉及的密码尤为敏感，因其可直接用于访问用户的社交媒体账户。”
一项始于2019年的调查
本案源于2019年3月，Meta Platforms Ireland Limited向DPC通报，因内部系统错误，导致多名用户的社交媒体登录密码以“纯文本”形式存储，即保存时未进行有效加密。据Meta配合调查时所述，相关信息并未泄露给第三方。
获悉情况后，DPC于2019年4月启动调查，重点评估Meta对《通用数据保护条例》（GDPR）的合规性。具体包括：公司是否实施了与密码处理风险相适应的安全措施，以及是否履行了向DPC记录并通知个人数据违规事件的义务。
- 欧盟持续加强对大型科技公司的监管：针对亚马逊、苹果、Meta等企业的调查与处罚不断加码……
最终决定及违规行为认定
2024年6月，DPC依据GDPR规定向欧盟及欧洲经济区监管机构提交决定草案，各方均未提出异议。
最终，由数据保护专员Des Hogan博士和Dale Sunderland作出裁定，认定Meta存在以下违反GDPR的行为：
- 未就明文存储密码的个人数据泄露事件向DPC通知或记录，违反GDPR第33条第(1)款及第(5)款；
- 未采取适当的技术或组织措施确保用户密码安全，以防止未经授权的访问，违反GDPR第5条第(1)款(f)项；
- 未实施与风险相适应的安全措施，包括无法保证密钥的持续机密性，违反GDPR第32条第(1)款。