据英国《每日电讯报》1日报道,欧盟正在牵头两项积极调查,调查Instagram是否非法泄露了数百万未成年用户的个人信息。
调查由爱尔兰数据保护委员会(DPC)进行,该委员会是Instagram在欧洲的母公司Facebook的官方数据监管机构。Facebook的欧洲总部设在都柏林。
DPC在收到美国数据科学家大卫·斯蒂尔(David Stier)的投诉后,于上月启动了调查。斯特尔告诉“每日电讯报”,他相信多达500万18岁以下的用户的个人联系方式被曝光。
斯特尔说,Instagram拥有巨大的资源可供他们使用,但这起事件表明,他们对用户的同理心、安全意识和关爱程度低得可怜。
DPC副专员格雷厄姆·多伊尔在接受“每日电讯报”采访时表示,该委员会一直在积极监控收到的来自该领域个人的投诉,并发现了Instagram上儿童个人数据处理方面的潜在问题,需要进一步审查。
DPC的第一项调查将集中在Instagram是否促进了用户隐私,特别是儿童用户的隐私。第二个将特别关注其商业账户功能是否适合显示未成年用户的联系方式。
据“每日电讯报”报道,根据欧盟的数据保护条例,每项调查最高可导致Facebook年收入4%的罚款。Facebook&2019年的年营业额为707亿美元,这意味着最高4%的罚款将相当于28亿美元。
斯特尔在2019年的一篇中型帖子中写道,他发现了Instagram的一个漏洞,该漏洞允许未成年用户的个人数据公开曝光。
该漏洞与Instagram如何允许用户在普通账户和商务账户之间切换有关。要转换为拥有商业账户,Instagram用户必须添加电话号码或电子邮件地址,然后这些地址就可以公开访问。
斯蒂尔在2019年写道,因为对谁可以将个人资料更改为商业账户似乎没有限制,许多孩子已经意识到,他们可以申请拥有一家企业,这样他们就可以在自己的个人资料页面上添加联系人按钮。
自那以后,Instagram改变了这一流程,因此商业账户持有人必须选择公开展示他们的联系方式。
我们一直很清楚,当人们选择在Instagram上开设商业账户时,他们分享的联系信息将被公开展示。Instagram的一位发言人告诉“商业内幕”,这和暴露人们的信息有很大不同。
他们补充说:我们正在与IDPC保持密切联系,我们正在配合他们的调查。
点击“注册”,即表示您同意接收来自Business Insider的营销电子邮件以及其他合作伙伴优惠,并接受我们的服务条款和隐私政策。
形成一条X的两条交叉线。它指示一种关闭交互或取消通知的方式。