11月28日，爱尔兰数据保护委员会（Ireland's Data Protection Commission，以下简称IDPC）宣布，因Facebook未能更好地保护其平台免受数据被“窃取”，致使5亿多Facebook用户包括其姓名、位置信息、出生日期等在内的个人信息被公布在一个网络黑客论坛上，违反了《通用数据保护条例》（General Data Protection Regulation，以下简称GDPR）中对企业保护个人信息的要求，因此决定对Facebook的母公司Meta处以2.75亿美元罚款。
这笔由IDPC开出的罚款，使欧洲监管机构自去年以来对Meta征收的罚款累计超过了 9 亿美元。今年9月，IDPC因该公司不当处理儿童数据对其罚款约4亿美元；去年10月，IDPC因WhatsApp相关的违规行为对Meta处以约2.35亿美元的罚款。
不断累积的罚款对于那些希望看到欧盟监管机构更积极地执行GDPR的隐私保护组织来说是个积极信号。GDPR于2018年生效时被誉为监管科技公司的里程碑时刻，但自那之后，欧盟监管机构就一直饱受执行GDPR不力的批评。IDPC也因在执行GDPR上扮演着关键角色而一直面临压力。
Meta在一份声明中表示，“未经授权的数据抓取是不可接受的，这违反了我们的规则。”该公司表示，其已经更改措施防止此类行为再次发生。但Meta没有说明是否会像Instagram和WhatsApp一样，对这一处罚决定提起上诉。
Meta并不是唯一一家面临审查的科技巨头。去年，Amazon因其在线广告行为被其欧洲总部所在地的卢森堡监管机构罚款近7.5亿欧元。今年1月，Google被法国监管机构罚款1.5亿欧元，原因是未能保障其用户具有充分的途径拒绝所谓的cookie追踪器。
信息来源：The New Yorks Times
新闻采编校对：H.ZhY，G.PY
ABB可能因违反FCPA被第三次处罚
助推合规人才培养，企业合规师教材正式发布
反贿赂合规热点新闻追踪（20221107-1120）
Google达成美国历史上最大金额的隐私和解协议
让我知道你在看
