Jesienią ubiegłego roku doszło do wydarzenia o dużej wadze prawnej na tle ochrony danych osobowych.
Oficjalne oskarżenie byłego dyrektora
Taulah Bake, były dyrektor bezpieczeństwa w firmie WhatsApp, złożył skargę w sądzie stanowym Kalifornia. W swoim pozwaniu kieruje się przeciwko spółce Meta oraz jej kluczowym menedżerom.
Charakter oskarżeń o naruszanie prywatności
Głównym zarzutem jest świadome ignorowanie zagrożeń dotyczących bezpieczeństwa użytkowników. Oskarża on firmę o to, że mimo posiadania wiedzy technicznej, pozwoliła na dostęp do danych osobowych pracowników.
- Nie chodzi tylko o treści wiadomości
- Dotyczy to również lokalizacji osób korzystających z aplikacji
- Są w tym uwzględnione dane kontaktowe oraz zdjęcia profilowe użytkowników
Dostęp do danych, których nie powinno być widocznych
Błędem jest założenie, że pracownicy mają dostęp wyłącznie do publicznie dostępnych informacji. Były dyrektór twierdzi o odwrotnym scenariuszu.
Pracownicy firmy mogą przeglądać informacje, które nie powinny być widoczne dla nikogo poza właścicielami kont użytkowników. Taka praktyka jest niezgodna z zasadami bezpieczeństwa i etyki zawodowej w branży technologicznej.
Istota sporu o odpowiedzialność korporacyjną
W pozwie wskazano, że wszelkie próby naprawy systemu zostały odrzucone przez zarząd spółki. Decydenci preferowali utrzymanie status quo zamiast inwestowania w lepszą ochronę danych osobowych.
Powtórzenie problemów z amerykańskim FTC
Sprawa ta nie jest pierwsza tego typu, do jakiej doszło przy tej firmie. Problemy te były już wcześniej przedmiotem śledztwa prowadzonego przez Federalną Komisję Handlu w Stanach Zjednoczonych.
Konsekwencje prawne dla spółki Meta
Wtedy firma została ukarana potężną grzywną. Dodatkowo zobowiązano ją do natychmiastowego załatania luk bezpieczeństwa, które ujawniono podczas poprzednich kontroli.
Odpowiedzialność menedżerów wysokiego szczebla
W pozwie wymienieni są również wysoko postawieni pracownicy. Oskarża się ich o aktywny udział w procesach zbierania i udostępniania danych bez zgody użytkowników.
Znaczenie dla branży technologicznej
Sprawa ta może mieć wpływ na sposób, w jaki inne firmy traktują bezpieczeństwo swoich systemów. Może to zmusić konkurencję do podjęcia podobnych kroków naprawczych i inwestycji w ochronę danych.