Zpráva od Computerworld uvádí, že Meta dostala pokutu 25 miliard dolarů za nezákonné sdílení uživatelských dat. Média to rámují jako varovný výstřel pro podniky, aby dodržovaly legislativu na ochranu dat. Pokud zpráva o pokutě 25 miliard dolarů pro Metu za sdílení dat obstojí, zařadí se mezi největší sankce za soukromí v historii a je to dobrý moment, aby se uživatelé podívali na to, k čemu souhlasili se sdílením.
Poznámka ke zdrojům: materiál, který máme k dispozici, je omezený. Shrnutí článku popisuje pokutu a jeho vzkaz podnikům, ale výňatek, který jsme zkontrolovali, neuvádí regulační orgán, právní základ, jurisdikci ani přesný druh zahrnutých dat. Tyto mezery jsme nevyplnili domněnkami.
Co pokuta pro Metu zahrnuje a co si ověřit
Hlavní tvrzení je pokuta 25 miliard dolarů pro Metu za nezákonné sdílení uživatelských dat. Než budou čtenáři považovat jakýkoli detail za potvrzený, měli by si několik bodů ověřit u primárních zdrojů, jako je oficiální prohlášení regulačního orgánu nebo podání Mete:
- Částka a měna. Velké sankce jsou často hlášeny v jedné měně a převáděny z jiné a čísla se mohou při odvolání změnit.
- Jurisdikce. Který orgán pokutu uložil a podle jakého zákona, určuje, kdo je zasažen a co musí Meta změnit.
- Zda je konečná. Společnosti se často proti velkým sankcím odvolávají, takže oznámená pokuta nemusí být vždy zaplacená.
- Jaké jednání bylo penalizováno. Konkrétní praxe sdílení dat je pro vaše nastavení důležitější než částka v dolarech.
Co zpráva objasňuje, je směr vývoje. Regulační orgány jsou stále ochotnější ukládat velmi vysoké sankce za nesprávné nakládání s daty. Pro kontext, pokuta 825 milionů eur od nizozemského regulátora podle GDPR pro Uber za data řidičů a pokuta irského regulátora pro Google za data o poloze obě ukázaly, že úřady se zaměřují na to, jak společnosti shromažďují, přenášejí a zpracovávají osobní údaje.
Jaká uživatelská data byla sdílena a kdo byl zasažen
Zde jsou dostupné zprávy skoupé. Shrnutí uvádí, že data byla sdílena nezákonně, ale neuvádí kategorie dat ani počet zasažených lidí. Dokud nebude k dispozici rozhodnutí regulačního orgánu nebo podrobnější zpráva, bylo by nepřesné říkat, kteří uživatelé byli zasaženi nebo co přesně bylo vyměněno.
Přesto je užitečné vědět, co platformy typu Mety obvykle o člověku uchovávají: údaje profilu, kontakty, aktivitu v aplikacích, informace o zařízení a data o interakci s reklamami. Zda něco z toho bylo součástí tohoto případu, je třeba ověřit z oficiálního rozhodnutí. Pokud žijete v jurisdikci, která pokutu uložila, hledejte oznámení od Mety nebo regulačního orgánu, která často vysvětlují zasažené skupiny a vaše práva.
Jak zkontrolovat a omezit sdílení dat v aplikacích Mety
Nemusíte čekat na podrobnosti, abyste zpřísnili vlastní nastavení. Názvy nabídek se časem mění, proto v každé aplikaci hledejte nejbližší ekvivalent:
- Otevřete centrum soukromí a nastavení ve Facebooku a Instagramu a spusťte vestavěnou kontrolu soukromí.
- Zkontrolujte předvolby reklam. Omezte využití dat od partnerů a vypněte možnosti personalizace, kde jsou nabízeny.
- Zkontrolujte aktivitu mimo platformu. Aplikace Mety obvykle umožňují zobrazit, které weby a aplikace o vás posílají data, a můžete toto propojení odpojit nebo historii vymazat.
- Prověřte propojené aplikace a přihlášení. Odstraňte aplikace třetích stran, které už nepoužíváte, zejména cokoli spojeného s „Přihlásit se přes Facebook“ nebo podobně.
- Zkontrolujte propojení účtů. Pokud jsou vaše účty propojeny napříč aplikacemi Mety, zvažte, zda toto propojení potřebujete.
- Stáhněte si svá data. Export dat účtu ukazuje, co společnost uchovává, což vám pomůže rozhodnout, co smazat.
Jak omezit sledování napříč platformami
Meta je jen částí obrazu sledování. Sledování napříč platformami se opírá o identifikátory, které vás sledují mezi weby a aplikacemi, takže několik návyků pomůže obecně:
- Používejte prohlížeč se silným blokováním trackerů a pravidelně mazejte cookies.
- Vypněte reklamní ID v telefonu nebo ho pravidelně resetujte.
- Prověřte oprávnění aplikací a odeberte přístup ke kontaktům, poloze a dalším datům, která aplikace nepotřebuje.
- Pro registrace používejte samostatné e-mailové adresy, aby jedna identita nepropojovala vše.
- Buďte opatrní u nových služeb. Nedávná hromadná žaloba proti Perplexity AI kvůli skrytému sledování a sdílení dat je připomínkou, že sledování se neomezuje jen na sociální sítě.
VPN může skrýt vaši IP adresu před weby a vaší sítí, ale nezabrání platformě ve sledování, jakmile jste přihlášeni. Nastavení a hygiena účtu jsou stejně důležité.
Co to pro vás znamená
Pro většinu lidí pokuta pro společnost okamžitě nezmění to, jak se s jejich daty nakládá. Sankce postupně tlačí společnosti k souladu s předpisy, ale vaše vlastní nastavení jsou kontrola, kterou máte právě teď. Praktické riziko ponechání sdílení dat zapnutého spočívá v tom, že více vaší aktivity napájí reklamní profily a partnerské systémy, což také zvyšuje expozici, pokud dojde k narušení některého z těchto systémů. Pomáhá i silné zabezpečení účtu, jak ukázal jeden týden útoků na Instagram, Spotify a správce hesel.
Klíčové poznatky
- Ověřte částku, regulační orgán a stav hlášeného případu pokuty 25 miliard dolarů pro Metu za sdílení dat prostřednictvím oficiálních zdrojů, než tvrzení budete sdílet.
- Spusťte kontrolu soukromí ve svých aplikacích Mety a omezte personalizaci reklam a aktivitu mimo platformu.
- Odstraňte nepoužívané propojené aplikace a odpojte účty, které nepotřebujete mít propojené.
- Omezte sledování napříč platformami blokováním trackerů, kontrolou oprávnění a resetem reklamního ID.
- Zkontrolujte dnes své nastavení soukromí a reklam na Metě a přečtěte si naše pokrytí pokut GDPR pro Uber a Google, abyste viděli, jak regulační orgány penalizují nesprávné nakládání s daty.



. Firma, která obsluhuje mnoho citlivých klientů, má silné důvody vyhnout se veřejnému úniku a útočníci to vědí. Uvedení vysoce profilového cíle na únikové stránce také přitahuje pozornost, ať už tvrzení obstojí, nebo ne.
## Co by klienti a jednotlivci měli nyní zkontrolovat
Neexistuje žádný potvrzený incident, na který by bylo třeba reagovat, takže cílem je klidná příprava, nikoli panika. Stojí za to podniknout několik praktických kroků:
- **Sledujte oficiální oznámení.** Pokud PwC nebo kterýkoli z vašich vlastních poradců potvrdí incident, oznámení obvykle přicházejí e-mailem nebo poštou. Pečlivě si je přečtěte a uschovejte kopii.
- **Ověřujte, než kliknete.** Tvrzení, jako je toto, často spouštějí phishing, který napodobuje oznámení o incidentu. Přejděte přímo na oficiální webové stránky organizace místo sledování odkazů v neočekávaných zprávách.
- **Zeptejte se svých vlastních kontaktů.** Pokud vaše společnost spolupracuje s PwC, zeptejte se svého account manažera nebo právního týmu, zda byli o něčem informováni a jaká data byla sdílena.
- **Zrevidujte, co jste odeslali.** Sestavte hrubý seznam osobních, finančních nebo zaměstnaneckých údajů, které vaše organizace předala externím poradcům. Riziko nemůžete posoudit, aniž byste věděli, co je venku.
- **Sledujte účty.** Pokud jste zaměstnancem nebo klientem firmy, která využívá velké poradce, sledujte bankovní a úvěrovou aktivitu a buďte opatrní u nevyžádaných telefonátů nebo e-mailů, které zmiňují vaši práci nebo finance.
## Jak omezit expozici, když poradci drží vaše data
Nemůžete plně kontrolovat, jak třetí strana zabezpečuje vaše informace, ale můžete snížit, co drží a jak dlouho si to ponechávají.
**Sdílejte minimum.** Posílejte pouze záznamy, které zakázka vyžaduje. Redigujte nebo odstraňte pole, která nejsou potřebná, jako jsou celá data narození nebo čísla vládních dokladů.
**Stanovte podmínky uchovávání.** Smlouvy mohou určit, jak dlouho si poradce ponechává data po skončení projektu, a vyžadovat následné smazání nebo vrácení. Staré soubory ležící na serverech firmy představují expozici bez přínosu.
**Ptejte se na zabezpečení a oznamování.** Organizace mohou požadovat podrobnosti o tom, jak poradci chrání data a jak rychle musí klienty informovat o podezřelém incidentu. Rychlejší oznámení dává všem více času reagovat.
**Dodržujte silnou hygienu účtů.** Pokud k výměně dokumentů používáte portál, používejte jedinečné heslo a vícefaktorové ověřování. Nezastaví to útok na systémy samotného poradce, ale chrání to účty, které ovládáte.
**Učte se z podobných případů.** Vzor nátlaku není u tohoto záznamu jedinečný. V [případu ATB, kdy skupina nazývající se DataSuckers](/en/atb-hit-by-datasuckers-400k-demand-7-9m-affected) byl požadavek na výkupné spojen s tvrzeními o velkém počtu postižených lidí. Čtení o tom, jak se takové situace vyvíjejí, vám pomůže rozpoznat, jak vypadá věrohodné oznámení a jak vypadá neověřená chvála.
## Co to pro vás znamená
Pokud nemáte žádné spojení s PwC, nic na tomto tvrzení dnes nevyžaduje akci. Pokud pracujete pro firmu nebo s ní, nebo váš zaměstnavatel sdílí data s velkými poradci, rozumnou reakcí je zůstat informováni, vyhýbat se domněnkám v obou směrech a sledovat oficiální komunikaci. Širší ponaučení platí pro všechny: vaše data mohou ležet u organizací, které jste si nikdy nevybrali, a riziko částečně závisí na tom, jak málo z nich drží.
## Klíčové poznatky
Tvrzení o úniku dat PwC ze strany ransomwaru Everest zůstává neověřené, v době zprávy neexistují žádné veřejné vzorky ani nezávislé potvrzení. Přesto ukazuje, proč jsou poradci atraktivními cíli a proč by klienti měli vědět, co sdíleli. Pochopte, jak funguje dvojité vydírání, sledujte oznámení o incidentech od svých poradců a k neočekávaným zprávám o jakémkoli incidentu přistupujte opatrně. Přečtení našeho vysvětlení o dvojitém vydírání a případu ATB je dobrým dalším krokem, pokud chcete vidět, jak se tyto situace obvykle vyvíjejí.](/api/img?p=articles%2F8282%2Fimage-0.jpg&w=640)
