Īrijas Datu aizsardzības komisija ir sākusi Twitter izmeklēšanu saistībā ar iespējamu GDPR pārkāpumu.
Kopš tā laika Twitter ir bijis strīdu viļņos to iegādājās Elons Masks oktobra beigās. Lai gan uzņēmums ir strīdējies, lai mēģinātu palaist funkcijas, kas mudinātu lietotājus abonēt tā Twitter Blue pakalpojumu, cilvēki ātri norādīja, ka Twitter ir bijis diezgan neapdomīgs tā ieviešanā Iespējas. Tagad Īrijas Datu aizsardzības komisija (DPC), kas ir vadošā iestāde attiecībā uz personas datu uzglabāšanu un apstrādi Eiropas Savienība, ir paziņojusi par savu izmeklēšanu Twitter pēc iespējamiem Vispārīgās datu aizsardzības regulas pārkāpumiem, vai GDPR.
Izmeklēšanas iemesls ir 2021. gada decembrī savāktie dati, izmantojot Twitter API ievainojamību, kas atklāja atsevišķu Twitter lietotāju tālruņu numurus un e-pasta adreses. Uzņēmums ievainojamību novērsa 2022. gada janvārī, lai gan šī gada novembrī tiešsaistes forumā bez maksas tika kopīgota datu kopa ar 5,4 miljoniem skarto lietotāju. Vēlāk parādījās cita datu kopa, kurā, iespējams, bija 17 miljoni skarto lietotāju.
Pīkstošs dators sazinājās ar dažiem datu kopas lietotājiem un apstiprināja, ka informācija ir patiesa, taču nevarēja neatkarīgi apstiprināt datu kopas kopējo lielumu vai tās kopējo leģitimitāti.DPC, ņemot vērā TIC [Twitter International Unlimited Company] līdz šim sniegto informāciju par šo jautājumu, ir uzskata, ka viens vai vairāki GDPR un/vai likuma noteikumi, iespējams, ir pārkāpti un/vai tiek pārkāpti saistībā ar Twitter lietotāju personiskajām datus.
Lai gan šie iespējamie GDPR pārkāpumi notika iepriekšējā īpašumā, Twitter kā juridiska persona joprojām ir atbildīgs par ievērot likumus un būs jāatbild DPC izmeklēšanā, kuras rezultātā uzņēmums varētu tikt segts ar vairāku miljonu eiro labi, kā agrāk notika ar Metu, ja tiek konstatēts GDPR pārkāpums. Datu kopa, ko DPC pašlaik pēta, attiecas tikai uz 5,4 miljoniem ietekmēto lietotāju, taču nākotnē to varētu paplašināt.
Twitter vairs nav saziņas komandas, un mēs esam sazinājušies ar Musku, lai saņemtu komentāru.
Avots: Īrijas datu aizsardzības komisija