FB泄露300萬歐洲用戶資料 GDPR大考：如何處罰？

　　10月17日消息，據CNBC報道，美國當地時間周二，愛爾蘭數據保護委員會(IDPC)證實，約有300萬歐洲用戶受到9月份Facebook安全漏洞的影響，用戶的個人信息可能被竊取。

　　這一安全漏洞預計將是對歐洲新生效的《通用數據保護條例》(GDPR)的首次重大考驗，受影響的歐洲用戶數量可能有助于確定針對該公司施行處罰的嚴重程度。根據GDPR的規定，處理歐洲個人用戶數據的公司必須嚴格遵守持有和保護這些信息的要求，并必須在72小時內向相關機構報告違規情況。根據該規定，企業可能面臨高達其全球年收入4%的罰款。

　　對Facebook來說，這意味著罰款可能高達16.3億美元。Facebook在2017年的營收超過406.5億美元。

　　Facebook于9月28日首次披露了安全漏洞，稱有5000萬個賬戶的登錄密碼被盜。不久前，這一數字降至3000萬。Facebook證實，有2900萬受影響用戶的姓名和聯系信息被曝光。在這些用戶中，有1400萬人的其他個人信息泄露，比如他們的性別、關系狀況以及最近登記入住的地點等，這些信息都被攻擊者竊取了。

　　Facebook此前拒絕透露有多少歐洲用戶受到了此次黑客攻擊的影響，但愛爾蘭數據保護委員會聯絡主管格雷厄姆·多伊爾(Graham Doyle)透露，受影響的賬戶中有10%是歐洲賬戶。

　　Facebook還沒有立即回應置評請求。

　　愛爾蘭數據保護委員會正在調查數據泄露事件。該機構發言人表示:“Facebook上周五(10月12日)的更新意義重大，因為Facebook已經證實，數百萬用戶的個人數據被攻擊者所竊取。我們仍在對此事進行調查，并將繼續對Facebook是否遵守了GDPR規定進行調查。”

　　歐盟司法專員維拉·朱羅娃(Vera Jourova)本月早些時候曾稱:“我們有非常嚴格的規定，我們有非常強大的工具來約束那些交易和處理個人隱私數據的公司，Facebook顯然也包括其中。”