«Las categorías de datos personales afectados incluyeron: nombre completo del usuario, dirección de correo electrónico, número de teléfono, ubicación, lugar de trabajo, fecha de nacimiento, religión, género, publicaciones en cronogramas, grupos de los que era miembro un usuario y datos personales de los niños», detalla el organismo.
Además, explica que «la infracción se debió a la explotación por parte de terceros no autorizados de tokens de usuario en la plataforma Facebook«. Meta resolvió el problema «poco después de su descubrimiento».
El comisionado adjunto de la DPC, Graham Doyle, asegura que «esta acción de cumplimiento destaca cómo el hecho de no incorporar requisitos de protección de datos a lo largo del ciclo de diseño y desarrollo puede exponer a las personas a riesgos y daños muy graves, incluido un riesgo para los derechos y libertades fundamentales de las personas».
«Los perfiles de Facebook pueden contener, y a menudo contienen, información sobre asuntos como creencias religiosas o políticas, vida u orientación sexual y asuntos similares que un usuario puede desear revelar sólo en circunstancias particulares. Al permitir la exposición no autorizada de la información del perfil, las vulnerabilidades detrás de esta violación causaron un grave riesgo de uso indebido de este tipo de datos«, agrega.
Source: Bolsamania.com
