違反歐盟個資法 推特遭罰54萬美元

愛爾蘭數據保護委員會（DPC）12月15日表示，對美國社媒巨頭推特（Twitter）處以45萬歐元（約合54萬美元）罰款，原因是該公司在2019年1月應用程式出錯導致部份用戶私人推文被公開，事件中沒有在72小時內紀錄並通知該機構。

這是DPC首次依據歐盟「一般資料保護規範」（GDPR）做出的跨境罰款決定。

綜合媒體報道，這是20多個科技巨頭侵犯私隱案件中首個判決的； 其它件牽扯面書（Facebook）、蘋果（Apple）和字母公司（Alphabet）旗下的谷歌（Google）等。愛爾蘭是多家美國科技公司在歐洲的總部所在地，在「一般資料保護規範」（GDPR）機制下，DPC是上述科技巨頭在歐洲的主要監管機構。

GDPR要求多數侵犯個人私隱的案件在發現後72小時內必須向相關當局報告，服務提供商還必須記錄相關資料及其應對方式，以利於監管機構核查。

推特於2019年1月公開披露，其適用於安卓系統（Android）的應用程式有漏洞，可能導致一些用戶原本設置為「私人」的推文被公開，受影響的推文可回溯至2014年。而事件發生在2018年聖誕節至元旦期間，是因人員配置造成意外。

DPC於該案件披露後展開調查，發現推特違反上述兩項規定，既沒有及時向該機構通報違規行為，也沒有對相關信息進行充份記錄。

法規旨在監管科技巨頭

因此，該機構對該公司處以45萬歐元的罰款（54萬美元）。

此宣判公佈事件正值歐盟公佈數碼市場法」（Digital Markets Act）和「數碼服務法」（Digital Service Act）兩項新規草案前。

這兩項法規對科技巨頭提出更為嚴格的監管要求。◇