PANews는 12월 18일 아일랜드 데이터 보호 위원회(DPC)의 발표에 따라 DPC가 Meta Platforms Ireland Limited(MPIL)에서 보고한 데이터 침해에 대해 최종 결정을 내리고 2억 5100만 유로의 벌금을 부과했다고 보도했습니다. 2018. 이번 데이터 유출은 전 세계 약 2,900만 개의 Facebook 계정에 영향을 미쳤으며, 그 중 약 300만 개의 계정이 EU/EEA의 계정이었습니다. 유출된 데이터에는 이름, 이메일, 전화번호, 위치, 직장, 생일, 종교, 성별 등이 포함되었습니다.

DPC의 조사에 따르면 Meta는 다음과 같은 방식으로 일반 데이터 보호 규정(GDPR)을 위반했습니다.

데이터 위반 통지 의무(제33조 3항, 제33조 5항)를 완전히 이행하지 못하고 1,100만 유로의 벌금이 부과되었습니다.

정보 처리 시스템 설계 시 정보 보호 원칙을 보장하지 못하여(제25조 1항, 제25조 2항) 2억 4천만 유로의 벌금이 부과되었습니다.

DPC 부국장 Graham Doyle은 이번 시행은 설계 및 개발 주기에서 데이터 보호 요구 사항을 구현하지 못하여 발생하는 심각한 위험과 피해, 특히 기본적인 권리와 자유에 심각한 위협을 가할 수 있는 사용자 개인정보 데이터의 유출을 강조한다고 말했습니다. 전체 결정 및 관련 정보는 추후 공개될 예정입니다.