爱尔兰数据监管机构重罚Meta 2.51亿欧元

12月18日，爱尔兰数据保护委员会（DPC）宣布，因2018年数据泄露事件，Meta Platforms Ireland Limited（MPIL）被罚款2.51亿欧元。该事件影响了全球约2900万个Facebook账户，其中约300万个来自欧盟/欧洲经济区，泄露数据包括姓名、电子邮件、电话、位置、工作单位、生日、宗教信仰和性别。

DPC调查发现，Meta违反了《通用数据保护条例》（GDPR）：

• 未充分履行数据泄露通报义务（第33条第3款、第33条第5款），罚款1100万欧元；

• 未确保数据处理系统设计中保护数据原则（第25条第1款、第25条第2款），罚款2.4亿欧元。

DPC副专员Graham Doyle表示，此次处罚表明，设计与开发过程中未落实数据保护要求可能导致严重风险，特别是用户隐私数据的泄露可能对基本权利和自由构成严重威胁。完整决定和相关信息将后续发布。