英国监管机构因数据泄露丑闻对脸书罚款50万英镑

英国信息专员办公室(ICO)周四对脸书处以50万英镑的罚款，原因是脸书严重违反了数据保护法，这是它被授权发布的最高金额。

该国独立数据监督机构的罚款与这家美国社交媒体巨头在剑桥分析数据丑闻中的角色有关，该丑闻今年早些时候成为头条新闻。

ICO表示，其调查发现，2007年至2014年间，脸书不公平地处理了用户的个人信息，允许应用程序开发人员在没有足够明确和知情同意的情况下访问他们的信息，并允许访问，即使用户没有下载应用程序，但只是与下载过应用程序的人是“朋友”。

“脸书未能在非法处理这些数据之前、期间和之后充分保护其用户的隐私。信息专员伊丽莎白·丹汉姆（Elizabeth Denham）表示：“像这样规模和专业知识的公司应该更清楚，也应该做得更好。”

罚款是根据英国1998年《数据保护法》支付的，此后该法案在5月被新的2018年《数据保护法》以及欧盟的《通用数据保护条例》(GDpR)取代。新规定为ICO提供了一系列新的执法工具，包括最高1700万英镑或全球营业额的4%的罚款。

Denham说：“我们认为这些违法行为非常严重，我们根据以前的立法处以了最高刑罚。根据GDPR的规定，罚款不可避免地要高得多。我们采取执法行动的主要动机之一是推动组织处理人们个人数据的方式发生有意义的变化“。

“我们的工作仍在继续。她说：“关于技术和民主如何互动，以及我们现有的法律、道德和监管框架是否足以保护我们社会所基于的原则，仍有更大的问题要问，也有更广泛的对话要谈。”

ICO的结论是，脸书未能保护个人信息的安全，因为它未能对使用其平台的应用程序和开发人员进行适当的检查。这些失败意味着开发人员亚历山大·科根（Aleksandr Kogan）和他的公司GSR在全球多达8700万人不知情的情况下收集了脸书数据。

这些数据的一部分后来被分享给了其他组织，包括参与美国政治竞选的剑桥分析公司的母公司SCL集团。

即使在2015年12月发现滥用数据后，脸书也没有做足够的工作来确保那些继续持有数据的人采取了充分和及时的补救行动，包括删除。就SCL集团而言，脸书直到2018年才将该公司从其平台上暂停。

ICO发现，至少有100万英国用户的个人信息在收集的数据中，因此面临进一步滥用的风险。

丑闻发生后，英国私人行为研究和战略传播公司SCL集团于5月宣布关闭。该组织的活动遍及世界各地，包括印度，据报道，该公司在竞选期间做了一些数据分析工作。

ICO仍在调查数据分析是如何用于政治目的的，其主要负责人将于下月向英国议会数字、文化、媒体和体育部(DCMS)特别委员会提供最新情况。