Facebook fue víctima la semana pasada de una brecha de seguridad que afectó a 50 millones de personas. La brecha fue descubierta el martes, y el viernes Facebook informó de la misma, afirmando que todo se había solucionado. Ahora, la compañía de Mark Zuckerberg debe enfrentarse a la Unión Europea y a su Reglamento General de Protección de Datos, que empezó a aplicarse el 25 de mayo de este mismo año.
Se trata, así, del primer caso en el que la GRPD tendrá que ponerse a prueba y demostrar su validez. Este reglamento recoge que una empresa podría enfrentarse a una multa de 20 millones de dólares o el 4% de su facturación anual, lo que significa que Facebook se enfrenta al pago de 1.600 millones de dólares, que vienen a ser 1.400 millones de euros. La facturación de Facebook del año pasado fue de 32.750 millones de euros.
Facebook podría salvarse
Lo más probable es que, dado el alcance de la brecha de seguridad, que afectaría a entre 50 y 90 millones de personas, Facebook tuviese que hacer frente a la segunda multa. Sin embargo, artículo 33 del Reglamento General de Protección de Datos se expone lo siguiente:
"En caso de violación de datos personales, el responsable del tratamiento deberá, sin demora indebida y, cuando sea factible, a más tardar 72 horas después de haber tenido conocimiento de ello, notificar la violación de datos personales a la autoridad supervisora competente de conformidad con el artículo 55, a menos que sea poco probable que la violación de los datos personales resulte en un riesgo para los derechos y las libertades de las personas físicas. Cuando la notificación a la autoridad de control no se realice dentro de las 72 horas, deberá ir acompañada de los motivos del retraso".
Como recogen en el Wall Street Journal, los expertos en privacidad de la Unión Europea dicen que "Facebook les notificó esta brecha de seguridad en la tarde del jueves, lo que parece cumplir con el GDPR y podría limitar la exposición a las multas". Por su parte, la Unión Europea ha solicitado más información a Facebook para conocer las implicaciones de esta brecha en lo que a usuarios europeos se refiere. De ello, en gran parte, dependerá la sanción.
Contrasta esta multa con la que recibió Cambridge Analytica cuando estalló el Facebook Gate, que fue de 600.000 euros, la misma que recibió Equifax. Por aquellos entonces, la ley era de 1998 y los 600.000 euros de multa era la máxima sanción contemplada. Tendremos que esperar un par de meses para ver qué decide la Unión Europea y cuánto tendrá que pagar Facebook.
Ver 2 comentarios