top of page
搜尋

爱尔兰数据保护委员会对 Meta Ireland 处以 9100 万欧元罚款

2024 年 9 月 28 日


爱尔兰数据保护委员会 (DPC) 对 Meta Ireland 处以 9100 万欧元罚款，原因是该公司多次违反欧盟《通用数据保护条例》 (GDPR)，涉及在未加密的情况下无意存储用户密码。


爱尔兰 DPC 在新闻稿中宣布，2019 年，Meta Platforms Ireland Limited (MPIL) 通知监管机构和客户，其内部系统中以“纯文本”形式存储了“数百万”个密码。


根据 GDPR 第 60 条的要求，DPC 于 2024 年 6 月向欧盟/欧洲经济区其他相关监管机构提交了一份决议草案。其他机构对该决议草案没有提出异议。


DPC 的裁决记录了以下违反 GDPR 的调查结果：

  • GDPR 第 33(1) 条，因为 MPIL 未能向 DPC 通报有关以纯文本形式存储用户密码的个人数据泄露事件；

  • GDPR 第 33(5) 条，因为 MPIL 未能记录有关以纯文本形式存储用户密码的个人数据泄露；

  • GDPR 第 5(1)(f) 条，因为 MPIL 未使用适当的技术或组织措施来确保用户密码的适当安全，防止未经授权的处理；并且

  • GDPR 第 32(1) 条，因为 MPIL 没有实施适当的技术和组织措施来确保与风险相适应的安全级别，包括确保用户密码持续保密的能力。



最新文章

查看全部
欧盟委员会发布《网络弹性法案》新指引以支持及时实施

2026年7月27日 欧洲委员会（European Commission）于2026年7月27日发布实用指引，协助制造商、开发商及企业履行《网络弹性法案》（Cyber Resilience Act，CRA）下的义务。该法案于2024年12月生效，主要义务将于2027年12月11日起适用，而报告义务则提前至2026年9月11日生效。此次指引属非约束性文件，旨在通过简化与实际操作说明，帮助各方尤其是中

 
 
欧盟委员会对Google处以8.9亿欧元罚款 因违反数字市场法案

2026年7月22日 欧盟委员会于2026年7月22日宣布，对Google处以总计8.9亿欧元罚款，以惩处其违反《数字市场法案》（Digital Markets Act，DMA）的行为。其中，4.6亿欧元针对Google在Google Search中自我优待（self-preferencing）自身服务的行为，另4.3亿欧元针对Google Play中的反引导（anti-steering）限制。委

 
 
欧盟委员会对AliExpress处以5.5亿欧元罚款　创Digital Services Act史上最高纪录

2026年7月20日 欧盟委员会于2026年7月20日正式宣布，对阿里巴巴集团旗下电商平台AliExpress处以5.5亿欧元罚款，认定其违反《数字服务法》（Digital Services Act，DSA）第34条和第35条，未能充分评估并减轻与非法、不安全及假冒产品传播相关的系统性风险。这是DSA实施以来欧盟开出的最高金额罚款，也是针对在线市场平台非法产品风险的重要执法行动。AliExpres

 
 
bottom of page