Facebook está sob investigação na UE pela fuga de dados de 533 milhões de pessoas

Um regulador europeu anunciou que está a investigar o Facebook sobre a fuga  de dados de 533 milhões de pessoas. 

A Comissão de Proteção de Dados da Irlanda investigará se o Facebook infringiu as leis de privacidade da UE. 

O Facebook pode enfrentar uma multa de até 4% de sua receita global se for considerado responsável. 

A Comissão de Proteção de Dados da Irlanda, órgão encarregada de supervisionar a conformidade com a privacidade do Facebook na União Europeia, anunciou que abriu uma investigação sobre o gigante das redes sociais na quarta-feira. 

Num comunicado, a DPC disse acreditar que as regras de dados da UE "podem ter sido, e/ou estão a ser, violadas em relação aos dados pessoais dos utilizadores do Facebook". Os dados pessoais de mais de 533 milhões de utilizadores do Facebook foram despejados online gratuitamente num fórum de hackers no início deste mês. 

Os dados incluíam números de telefone que os utilizadores não divulgavam nos seus perfis no Facebook, que foram raspados por cibercriminosos em violação aos termos de serviço do Facebook. 

Um porta-voz do Facebook disse numa declaração ao Insider que a empresa está "a cooperar plenamente" com a investigação, acrescentando que a DPC está a investigar uma vulnerabilidade agora corrigida numa ferramenta do Facebook que tornou possível coletar informações sobre um utilizador do Facebook inserindo o seu número de telemóvel. 

"Estamos a cooperar plenamente com a DPC na sua consulta, que se relaciona com recursos que facilitam a recuperação e conexão das pessoas com amigos nos nossos serviços. Esses recursos são comuns a muitos aplicações e estamos ansiosos para explicá-los e as proteções que colocamos em prática", disse o porta-voz. 

Quando a notícia da fuga foi divulgada pela primeira vez, o Facebook disse que os dados foram raspados devido a uma vulnerabilidade que a empresa corrigiu em 2019, e minimizou o problema como "relatado anteriormente" — mas a empresa nunca abordou publicamente a vulnerabilidade em detalhes até ao despejo de dados deste mês. 

O Facebook também disse que não planeia notificar as centenas de milhões afetados pela violação de dados porque não está confiante de que tem pleno conhecimento de quais utilizadores são afetados, e porque os utilizadores não podem tomar medidas para corrigir o problema, dado que os dados já foram publicados online. 

A investigação da DPC vem da pressão da Comissão Europeia. O comissário de justiça Didier Reynders disse na segunda-feira que havia se reunido com a chefe da DPC, Helen Dixon, sobre a fuga do Facebook. 

A investigação da UE investigará se o Facebook tinha a obrigação legal de notificar utilizadores e reguladores europeus quando encontrou e corrigiu a vulnerabilidade. 

As regras de privacidade de dados da UE, conhecidas como GDPR, exigem tais divulgações — mas o GDPR só se aplica aos dados processados após 2018, e ainda não está claro se os dados revelados do Facebook foram raspados antes do GDPR entrar em vigor.