アイルランドデータ保護委員会、GDPR違反容疑でTwitterの調査を開始

アイルランドデータ保護委員会はGDPR違反の疑いでTwitterの調査を開始した。

それ以来、ツイッターは論争の渦中にある イーロン・マスクによる買収 10月末に。 同社はユーザーにTwitter Blueの購読を促す機能を導入しようと奮闘しているが、 Twitter がその実装において非常に無謀だったと人々はすぐに指摘しました。 特徴。 現在、アイルランドデータ保護委員会 (DPC) は、個人データの保管と処理のコンプライアンスを統括する機関です。 欧州連合は、一般データ保護規則違反の疑いを受けて Twitter に対する調査を発表した、または GDPR。

調査の理由は、2021年12月にTwitter APIの脆弱性を利用して収集されたデータにより、個々のTwitterユーザーの電話番号や電子メールアドレスが暴露されたことに起因する。 同社は2022年1月にこの脆弱性を修正したが、影響を受けるユーザー540万人のデータセットは今年11月にオンラインフォーラムで無料で共有された。 その後、別のデータセットが出現し、影響を受けたユーザー 1,700 万人が含まれているとされています。 ピーピーコンピュータ データセット内の一部のユーザーに連絡し、情報が本物であることを確認しましたが、データセット全体のサイズやその完全な正当性を独自に確認することはできませんでした。

DPC は、本件に関してこれまでに TIC [Twitter International Unlimited Company] から提供された情報を考慮し、 Twitter ユーザーの個人情報に関連して、GDPR および/または法の 1 つまたは複数の規定が侵害されている可能性がある、および/または侵害されているという意見 データ。

これらのGDPR違反の疑いは以前の所有者の下で発生しましたが、法人としてのTwitterは依然として責任を負っています。 法律を遵守しており、調査ではDPCに回答する必要があり、その場合、会社は数百万ユーロを背負うことになる可能性がある 大丈夫、 過去にメタに起こったように、GDPRに違反していることが判明した場合。 DPC が現在調査しているデータセットは、影響を受ける 540 万人のユーザーのみに関するものですが、将来的には拡大される可能性があります。

Twitterにはコミュニケーションチームがなくなったため、マスク氏にコメントを求めた。


ソース: アイルランドデータ保護委員会