Sucede a causa de una investigación que inició en 2019, aunque se confirmó que las contraseñas no llegaron a manos de terceros.
Las contraseñas no llegaron a manos de terceros (Foto: Reuters / Yves Herman).
Esto significa que las contraseñas no contaban con protección criptográfica ni cifrado, dejando la información vulnerable a posibles riesgos de seguridad, aunque no fue accesible para terceros.
En abril de 2019, la DPC inició una investigación para determinar si MPIL había cumplido con el Reglamento General de Protección de Datos (RGPD). La investigación se centró en evaluar si la empresa había implementado medidas de seguridad adecuadas para proteger las contraseñas de acuerdo con los riesgos inherentes al procesamiento de datos sensibles.
Además, se analizó si MPIL había cumplido con su obligación de documentar y notificar correctamente las violaciones de datos personales a la autoridad reguladora, como lo exige el RGPD.
A pesar de que las contraseñas no se hicieron accesibles a terceros, la falta de cifrado o protección adecuada es una infracción grave según las normativas del RGPD, que requiere que las empresas implementen medidas de seguridad para mitigar los riesgos de procesamiento de datos personales.
La sanción impuesta refleja la importancia de garantizar un nivel de seguridad apropiado y de cumplir con las obligaciones de notificación en caso de incidentes relacionados con datos personales.
Las contraseñas filtradas no estaban cifradas (Foto: Freepik).
"Esta decisión de la DPC se refiere a los principios de integridad y confidencialidad del RGPD. El RGPD exige que los responsables del tratamiento de datos apliquen medidas de seguridad adecuadas al procesar datos personales, teniendo en cuenta factores como los riesgos para los usuarios del servicio y la naturaleza del tratamiento de datos", indicó la identidad en un comunicado.
Respuesta de Meta ante la multa
Cuando se solicitó una respuesta de Meta tras su sanción, el portavoz de la empresa, Matthew Pollard, envió un comunicado por correo electrónico en el que Meta habría minimizado la gravedad del hallazgo.
En su declaración, la empresa habría afirmado tomar medidas inmediatas para corregir lo que describió como un "error en sus procesos de gestión de contraseñas".
