{"id":4007,"date":"2022-12-05T09:07:49","date_gmt":"2022-12-05T08:07:49","guid":{"rendered":"https:\/\/www.jaera.it\/?p=4007"},"modified":"2023-10-04T17:14:40","modified_gmt":"2023-10-04T15:14:40","slug":"garante-irlandese-multa-meta","status":"publish","type":"post","link":"https:\/\/www.jaera.it\/blog\/garante-irlandese-multa-meta\/","title":{"rendered":"Garante irlandese multa Meta"},"content":{"rendered":"

Garante irlandese multa Meta. La Data Protection Commission, <\/a><\/span>ha sanzionato Meta per mancata conformit\u00e0 all\u2019articolo 25 del GDPR<\/a><\/span>. <\/span>Non \u00e8 la prima sanzione inflitta al colosso da garanti europei (es. questa riguarda Instagram<\/a>), <\/span>ma la prima che riguarda la privacy by design e privacy by default.\u00a0<\/strong><\/span>\u00a0<\/strong><\/p>\n

Una sentenza importante, perch\u00e9 va a toccare aspetti della privacy spesso sottovalutati dai non addetti ai lavori.<\/span> Se tematiche come la corretta informativa degli interessati e il diritto all\u2019oblio sono, nel tempo, state percepite come elementi comuni, su altri aspetti del GDPR <\/span>c\u2019\u00e8 ancora molto da fare in tema di \u201ceducazione alla privacy\u201d.\u00a0<\/span>\u00a0<\/strong>Educazione alla privacy su cui sta puntando molto anche il nostro Garante che, il 23 Settembre 2022 ha firmato il “Manifesto di Pietrarsa<\/a>“, un progetto completamente dedicato all’accrescimento della consapevolezza sul tema, gi\u00e0 dalla tenera et\u00e0.\u00a0<\/span><\/p>\n

La sanzione, l\u2019indagine<\/h3>\n

La maxi<\/span> sanzione inflitta a Meta dal Garante irlandese<\/a><\/span> pari a 265 milioni di euro<\/strong>, <\/span>\u00a0\u00e8 il frutto di un\u2019indagine iniziata nell\u2019Aprile del 2021 e la cui causa scatenante \u00e8 stata la fuoriuscita di un numero cospicuo di dati da Facebook (<\/span>furono coinvolti 533 milioni<\/a> di utenti).<\/span>\u00a0Gli stessi dati, <\/span>nomi, numeri di telefono e informazioni geografiche\u00a0<\/span>degli utenti colpiti, sono stati<\/span> successivamente<\/span> pubblicati su un canale web \u201cundeground\u201d e sul dark web<\/span>.\u00a0<\/span>\u00a0<\/span><\/p>\n

Le infrazioni del GDPR<\/h3>\n

Le violazioni contestate dal Garante irlandese, come detto, riguardano gli articoli 25(1) e 25(2) del GDPR:<\/strong><\/span><\/u><\/p>\n

The decision, which was adopted on Friday, 25 November 2022, records findings of infringement of Articles 25(1) and 25(2) GDPR. The decision imposed a reprimand and an order requiring MPIL to bring its processing into compliance by taking a range of specified remedial actions within a particular timeframe. In addition, the decision has imposed administrative fines totalling \u20ac265 million on MPIL<\/p>\n

La decisione, adottata venerd\u00ec 25 novembre 2022, registra la violazione dell’articolo 25, paragrafi 1 e 2, del GDPR. La decisione ha imposto una reprimenda e un ordine che impone a MPIL di rendere conforme il suo trattamento adottando una serie di azioni correttive specifiche entro un determinato periodo di tempo. Inoltre, la decisione ha imposto a MPIL sanzioni amministrative per un totale di 265 milioni di euro.<\/h5>\n<\/blockquote>\n

In sostanza<\/span>,<\/u><\/span> Meta, <\/span>Facebook in particolare<\/span>,<\/u><\/span> \u00e8 stato \u201ccarente\u201d in ambito di privacy by design e default<\/strong>.\u00a0<\/span>GDPR alla mano, non ha tenuto presente la protezione dei dati personali degli utenti sin dalla fase di progettazione:<\/span><\/p>\n

Il principio della privacy by design richiede che la tutela dei diritti e delle libert\u00e0 degli interessati con riguardo al trattamento dei dati personali comporti l’attuazione di adeguate misure tecniche e organizzative al momento sia della progettazione che dell’esecuzione del trattamento stesso, onde garantire il rispetto delle disposizioni del\u00a0Regolamento UE 2016\/679<\/a><\/strong>.<\/p><\/blockquote>\n

Inoltre, sempre per il Garante irlandese, Facebook non possiede una impostazione di default che, appunto,<\/span> garantisca il trattamento dei dati strettamente necessari. Il tema in questione \u00e8 toccato in pieno dal Principio di minimizzazione<\/strong>, presente nell’Art.5<\/a> del GDPR.\u00a0<\/span><\/p>\n

L\u2019indagine dell\u2019Autorit\u00e0 irlandese<\/h3>\n

Come precisato dall\u2019Autorit\u00e0, l\u2019indagine ha avuto inizio nell\u2019Aprile del 2021, ed \u00e8 scaturita da segnalazioni che riscontravano la presenza di dati personali di ignari utenti Facebook sul dark web ed alcuni forum on line.<\/span> File ottenuti attraverso l\u2019attivit\u00e0 di data scraping, ovvero l\u2019estrazione, quasi sempre massiva, <\/span>di dati da un sito web o social network. Lo scraping<\/a><\/span> \u00e8, in sostanza, u<\/span>na sorta di copia\/incolla di dati \u2013 il caso Facebook riguarda questa \u201ctecnica\u201d.<\/span>\u00a0<\/span><\/p>\n

\u00a0<\/span>L\u2019oggetto dell\u2019indagine della Data Protection Commission<\/h3>\n

La DPC (Data Protection Commission<\/em>), <\/span>in particolare, ha posto sotto la lente d\u2019ingrandimento alcuni strumenti del social network: <\/span>Facebook Search, Facebook Messenger Contact Importer e Instagram Contact Importer, tutte funzionalit\u00e0 del social contenenti dati personali degli utenti. <\/span>Il periodo analizzato \u00e8 quello che va dal Maggio 2018 a Settembre 2019. Le indagini hanno verificato la non conformit\u00e0 proprio di questi strumenti, carenti dal punto di vista dell\u2019aspetto progettuale e di tutela della privacy.<\/span>\u00a0<\/span><\/p>\n

Una decisione collegiale\u00a0<\/strong><\/h3>\n

Nel comunicato del Garante irlandese si legge che il processo d’indagine ha coinvolto anche le altre Autorit\u00e0 dell\u2019UE, che hanno concordato con la decisione. Una cooperazione tra Autorit\u00e0, prevista dall’art. 60 del GDPR<\/a>, fondamentale per portare avanti indagini in cui i Garanti, coordinati da un Garante capofila (in questo caso quello irlandese), si scambiano informazioni e opinioni, per arrivare ad un parere congiunto. <\/span>Oltre alla sanzione il Garante ha ordinato a Meta di rendere conforme il suo trattamento. Richiesta di conformit\u00e0 che Meta, nella sua difesa, ha affermato di aver gi\u00e0 preso in carico. Vediamo perch\u00e9.<\/span>\u00a0<\/span><\/p>\n

Il commento di Meta<\/h3>\n

I dati fuoriusciti da Facebook risalgono al periodo 2018\/2019, l\u2019azienda ritiene di essere intervenuta ad apportare modifiche nei propri sistemi per evitare lo scraping<\/em> non autorizzato, subito dopo aver preso atto della problematica.\u00a0 Con questa base difensiva, l’azienda presumibilmente andr\u00e0 in appello per tentare perlomeno una riduzione delle sanzioni.\u00a0<\/span><\/p>\n

\u00a0Art.25 del GDPR, considerazioni<\/h3>\n

L’articolo chiamato in causa dal Garante impone: <\/span><\/p>\n

Protezione dei dati per impostazione predefinita e fin dalla progettazione. <\/span><\/p><\/blockquote>\n

Principi in questo caso evidentemente non rispettati. Facendo un esempio, la facilit\u00e0 con cui \u00e8 stato effettuato lo scraping di dati, evidenzia come la privacy non fosse parte integrante delle funzionalit\u00e0 dei sistemi. In sostanza, nella configurazione degli applicativi di Facebook chiamati in causa dal Garante, <\/span>\u00e8<\/span> risultato molto carente \u2013 se non assente \u2013 un cardine del concetto di privacy by design, la pseudonimizzazione. Gli autori del furto di dati hanno avuto, infatti, vita facile nell\u2019identificazione dell\u2019utente e dei suoi dati.<\/span>\u00a0<\/span><\/p>\n

L’importanza della pseudonimizzazione<\/h3>\n

La pseudonimizzazione \u00e8:<\/p>\n

Il trattamento dei dati personali in modo tale che i dati personali non possano pi\u00f9 essere attribuiti a un interessato specifico senza l\u2019utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile (AltalexPedia<\/a>)<\/p><\/blockquote>\n

In sostanza, gli autori dello scraping, estrapolando i dati dal Social si sono ritrovati in mano non nickname, non codici numerici da associare ad informazioni conservate separatamente, ma nomi, cognomi, ecc.<\/p>\n

Le sanzioni a Meta<\/h3>\n

Quella della DPC non \u00e8 l\u2019unica sanzione di rilievo inflitta a Meta ma, come detto, la prima a coinvolgere la privacy by design<\/em> e by default<\/em>. Risale a Settembre 2022 una sanzione, sempre del Garante irlandese, di 405 milioni di euro per carenze sulle policy di trattamento dei dati dei minori, in particolare negli account business del social che permetteva la registrazione anche a soggetti nella fascia di et\u00e0 13-17 anni. Ancora, nel Marzo di quest\u2019anno, sempre dal garante irlandese, \u00e8 arrivata a Meta una sanzione di 17 milioni di euro per errori sulla sicurezza che hanno portato ad un imponente data breach.<\/span> In un nostro articolo<\/a> di qualche tempo fa abbiamo analizzato la sanzione sempre della DPC di 225 milioni di euro<\/b> e comminata ad un’altra applicazione proprio di “casa” Meta, Whatsapp.<\/i><\/span><\/p>\n

Considerazioni<\/h3>\n

L’aspetto che pi\u00f9 colpisce di questa vicenda, non \u00e8 tanto legato all’ennesima sanzione ricevuta da Meta ma, come detto, le motivazioni legate alle impostazioni di sicurezza in ambito Privacy by design<\/em> e default<\/em>. La domanda resta: se un gigante come Meta \u00e8 risultato carente sotto questo aspetto, a livello generale come siamo messi in quella che abbiamo definito “educazione alla privacy”?<\/p>\n","protected":false},"excerpt":{"rendered":"

Garante irlandese multa Meta. La Data Protection Commission, ha sanzionato Meta per mancata conformit\u00e0 all\u2019articolo 25 del GDPR. Non \u00e8 la prima sanzione inflitta al colosso da garanti europei (es. questa riguarda Instagram), ma la prima che riguarda la privacy by design e privacy by default.\u00a0\u00a0 Una sentenza importante, perch\u00e9 va a toccare aspetti della […]<\/p>\n","protected":false},"author":3,"featured_media":4019,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[46,75],"tags":[234,502,57,31,265,266,148,503,202],"yoast_head":"\nGarante irlandese multa Meta - Jaera<\/title>\n<meta name=\"description\" content=\"Garante irlandese multa Meta l'ultima di una serie di sanzioni la prima riguardante privacy by design e default\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.jaera.it\/blog\/garante-irlandese-multa-meta\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Garante irlandese multa Meta - Jaera\" \/>\n<meta property=\"og:description\" content=\"Garante irlandese multa Meta l'ultima di una serie di sanzioni la prima riguardante privacy by design e default\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.jaera.it\/blog\/garante-irlandese-multa-meta\/\" \/>\n<meta property=\"og:site_name\" content=\"Jaera\" \/>\n<meta property=\"article:published_time\" content=\"2022-12-05T08:07:49+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-10-04T15:14:40+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2022\/12\/pexels-pixabay-267399.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1280\" \/>\n\t<meta property=\"og:image:height\" content=\"804\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Jaera team\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Jaera team\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"7 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.jaera.it\/blog\/garante-irlandese-multa-meta\/\",\"url\":\"https:\/\/www.jaera.it\/blog\/garante-irlandese-multa-meta\/\",\"name\":\"Garante irlandese multa Meta - Jaera\",\"isPartOf\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/#website\"},\"datePublished\":\"2022-12-05T08:07:49+00:00\",\"dateModified\":\"2023-10-04T15:14:40+00:00\",\"author\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6\"},\"description\":\"Garante irlandese multa Meta l'ultima di una serie di sanzioni la prima riguardante privacy by design e default\",\"breadcrumb\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/garante-irlandese-multa-meta\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.jaera.it\/blog\/garante-irlandese-multa-meta\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.jaera.it\/blog\/garante-irlandese-multa-meta\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/www.jaera.it\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Garante irlandese multa Meta\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#website\",\"url\":\"https:\/\/www.jaera.it\/blog\/\",\"name\":\"Jaera\",\"description\":\"Consulenza professionale e servizi per aziende\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.jaera.it\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6\",\"name\":\"Jaera team\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png\",\"contentUrl\":\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png\",\"caption\":\"Jaera team\"},\"description\":\"Jaera S.r.l. si occupa di consulenza aziendale in ottica compliance e di nomina di specifiche funzioni aziendali, di consulenza in informatica e formazione.\",\"url\":\"https:\/\/www.jaera.it\/blog\/author\/jaera-team\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Garante irlandese multa Meta - Jaera","description":"Garante irlandese multa Meta l'ultima di una serie di sanzioni la prima riguardante privacy by design e default","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.jaera.it\/blog\/garante-irlandese-multa-meta\/","og_locale":"it_IT","og_type":"article","og_title":"Garante irlandese multa Meta - Jaera","og_description":"Garante irlandese multa Meta l'ultima di una serie di sanzioni la prima riguardante privacy by design e default","og_url":"https:\/\/www.jaera.it\/blog\/garante-irlandese-multa-meta\/","og_site_name":"Jaera","article_published_time":"2022-12-05T08:07:49+00:00","article_modified_time":"2023-10-04T15:14:40+00:00","og_image":[{"width":1280,"height":804,"url":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2022\/12\/pexels-pixabay-267399.jpg","type":"image\/jpeg"}],"author":"Jaera team","twitter_card":"summary_large_image","twitter_misc":{"Scritto da":"Jaera team","Tempo di lettura stimato":"7 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.jaera.it\/blog\/garante-irlandese-multa-meta\/","url":"https:\/\/www.jaera.it\/blog\/garante-irlandese-multa-meta\/","name":"Garante irlandese multa Meta - Jaera","isPartOf":{"@id":"https:\/\/www.jaera.it\/blog\/#website"},"datePublished":"2022-12-05T08:07:49+00:00","dateModified":"2023-10-04T15:14:40+00:00","author":{"@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6"},"description":"Garante irlandese multa Meta l'ultima di una serie di sanzioni la prima riguardante privacy by design e default","breadcrumb":{"@id":"https:\/\/www.jaera.it\/blog\/garante-irlandese-multa-meta\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.jaera.it\/blog\/garante-irlandese-multa-meta\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.jaera.it\/blog\/garante-irlandese-multa-meta\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.jaera.it\/blog\/"},{"@type":"ListItem","position":2,"name":"Garante irlandese multa Meta"}]},{"@type":"WebSite","@id":"https:\/\/www.jaera.it\/blog\/#website","url":"https:\/\/www.jaera.it\/blog\/","name":"Jaera","description":"Consulenza professionale e servizi per aziende","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.jaera.it\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"it-IT"},{"@type":"Person","@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6","name":"Jaera team","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/image\/","url":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png","contentUrl":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png","caption":"Jaera team"},"description":"Jaera S.r.l. si occupa di consulenza aziendale in ottica compliance e di nomina di specifiche funzioni aziendali, di consulenza in informatica e formazione.","url":"https:\/\/www.jaera.it\/blog\/author\/jaera-team\/"}]}},"_links":{"self":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/4007"}],"collection":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/comments?post=4007"}],"version-history":[{"count":32,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/4007\/revisions"}],"predecessor-version":[{"id":4044,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/4007\/revisions\/4044"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/media\/4019"}],"wp:attachment":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/media?parent=4007"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/categories?post=4007"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/tags?post=4007"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}