Nedavno je Facebook nastradao zbog skandala Cambridge Analytica i platio to sa povećom kaznom od 500 000 funti. Iako je to poprilična suma, za takvog giganta ipak nije bila preteška. Ta kazna je donesena prema staroj legislaturi koja je ograničavala maksimalnu kaznu na taj iznos, ali sada je nastupila era GDPR-a i kazne bi mogle biti drastično veće.
Facebook-ova greška
Naime, Facebooku se potkrala greška koja je utjecala na 50 milijuna ljudi. Incident se otkrio krajem rujna, a razlog je bila slabost u Facebook-ovom kodu koja je omogućila da se ukradu pristupni tokeni 50 milijuna ljudi. Slabost u kodu se sastojala od tri različita bug-a, koji su sada popravljeni.
Nekoliko sati nakon saznanja krenule su tužbe protiv Facebook-a zbog nedostatne zaštite podataka, a uskoro su se uključila i tijela zadužena za zaštitu podataka. Prema saznanjima irske Komisije za zaštitu podataka, broj korisnika zahvaćenih probojem, a koji su iz zemalja EU, iznosi oko 5 milijuna.
Posljedice
Posljedice za ljude kojima su podaci ukradeni nisu predvidivi, ali one za Facebook jesu. GDPR je donijela visoke iznose kazni za stol, kazne koje su u skladu sa zaradama prekršitelja, što omogućuje da čak i najveće multinacionalne kompanije osjete posljedice svojih propusta. Razlog je taj što prema dosadašnjim zakonima kazne nisu ni približno odgovarale platežnima mogućnostima velikih igrača i prekršitelja. Kazna od maksimalnih 500 tisuća funti za multinacionalne kompanije jedva predstavlja packu po prstima, kao što se i pokazalo u slučaju Equifax-a iz 2017., ali i Facebook-a ranije ove godine. Predviđena kazna prema GDPR za najteže propuste je 20 milijuna eura ili 4 posto godišnjeg prometa, a u slučaju Facebooka to bi moglo iznositi oko 1.4 milijarde eura.
Zaključak
Uz sve probleme koje Facebook ima zbog ovog propusta, pojavile su se i ozbiljne kritike zbog prakse korištenja telefonskih brojeva korisnika za ciljano oglašavanje. To bi moglo rezultirati dodatnim sudskim tužbama i kaznama. Činjenica je da uz veliku moć treba ići i odgovornost, a zahvaljujući djelomično i GDPR-u, ni veliki Facebook nije isključen.
