julio 25, 2018

Facebook denunciado, nuevamente, por FACUA ante la AEPD por filtración masiva de datos de usuarios.

La Agencia Española de Protección de Datos (AEPD) ha recibido recientemente una nueva denuncia de FACUA – Consumidores en Acción contra Facebook por la masiva filtración de datos personales que podría haber afectado a 120 millones de usuarios de la red social.

La supuesta filtración puede estar debida a la aplicación ‘NameTests’, que da respuesta a preguntas del tipo “¿Qué princesa Disney eres?” dicha filtración ocurre una vez el usuario comparte con la aplicación los datos de su red social.

Los datos personales que se habrían filtrado son nombres, fechas de nacimiento, estados, fotos, publicaciones y listas de amigos. Inti de Ceukelaire, especialista en ciberseguridad, quien ha publicado esta información, asegura que la aplicación se beneficiaba de los permisos proporcionados por Facebook para la recopilación de datos masiva.

Además De Ceukelaire, ha explicado que dichos datos se almacenaban en un archivo javascript, lo que significa que cualquier web podía acceder a ellos. La app seguía proporcionando la información incluso si los usuarios la eliminaban.

El motivo de la denuncia es que la multinacional no puso las medidas necesarias para evitar la filtración, que fue debida a un servicio que se ofrecía por ellos. También ha tenido en cuenta que la empresa no ha fortalecido su seguridad tras el caso de Cambridge Analytica.

La Ley Orgánica de Protección de Datos de Carácter Personal categoriza “tratar datos de carácter personal sin recabar el consentimiento de las personas afectadas” y “el incumplimiento del deber de información al afectado acerca del tratamiento de sus datos cuando no hayan sido recabados del propio interesado” como infracciones.

Este caso podría ser muy grave, ya que los datos recabados se conseguían bajo una apariencia de neutralidad e inocencia, como puede ser conocer qué tipo de personaje de ficción es el usuario, todo esto sin conocer la verdadera finalidad que se iba a otorgar a sus datos.

 

EQ Abogados