Theo Ủy ban Bảo vệ Dữ liệu Ireland, số lượng người dùng châu Âu bị ảnh hưởng có thể là yếu tố giúp xác định mức độ nghiêm trọng của bất kỳ hình phạt nào dành cho Facebook. Theo luật GDPR, giới doanh nghiệp xử lý dữ liệu cá nhân của dân châu Âu phải tuân thủ nhiều yêu cầu nghiêm ngặt về giữ và bảo mật thông tin. Họ cũng phải báo cáo các vi phạm cho chính quyền trong vòng 72 giờ.
Theo luật, doanh nghiệp có thể bị phạt đến 4% doanh thu toàn cầu thường niên. Trong trường hợp của Facebook, hãng kiếm được hơn 40,65 tỉ USD doanh thu trong năm 2017, vì thế khoản phạt có thể lên đến 1,63 tỉ USD.
Facebook lần đầu tiết lộ rò rỉ an ninh hôm 28.9,cho biết 50 triệu tài khoản bị đánh cắp thông tin đăng nhập. Con số trên giảm còn 30 triệu tài khoản hồi tuần trước, và Facebook xác nhận có 29 triệu người dùng bị ảnh hưởng.
Những người dùng này có tên và thông tin liên lạc bị rò rỉ. Cũng trong số 29 triệu người dùng trên, 14 triệu người có nhiều thông tin cá nhân khác, chẳng hạn như giới tính, tình trạng quan hệ và địa điểm check-in gần đây, bị những kẻ tấn công đánh cắp.
Facebook trước đó từ chối thông tin về số người dùng ở châu Âu bị ảnh hưởng trong đợt rò rỉ thông tin này. Dù vậy, hãng báo cáo với Ủy ban Bảo vệ Dữ liệu Ireland rằng 10% tài khoản bị ảnh hưởng là của người châu Âu, theo trưởng ban truyền thông Graham Doyle của Ủy ban.
Hiện Ủy ban Bảo vệ Dữ liệu Ireland điều tra vụ rò rỉ dữ liệu của Facebook. Phát ngôn viên cơ quan cho hay: “Cập nhật thông tin từ Facebook hôm 12.10 là đáng kể vì Facebook đã xác nhận rằng dữ liệu cá nhân của hàng triệu người dùng bị thủ phạm của vụ tấn công lấy đi. Cuộc điều tra theo luật định của Ủy ban Bảo vệ dữ liệu về hành vi vi phạm và sự tuân thủ luật GDPR của Facebook vẫn tiếp tục”.
Bình luận (0)