行业新闻

据外媒报道，知名社交软件Instagram因其平台处理儿童数据行为，正在接受爱尔兰数据保护委员会（Data Protection Commission，“DPC”）的调查。

DPC作为欧盟《通用数据保护条例》(General Data Protection Regulation，“GDPR”)下的监管机构，负责保护个人的在线隐私权，并有权对违规企业处以高额罚款。投诉称，Instagram未能保护数据，包括允许未满18岁的用户的电子邮件地址和电话号码公开。

据悉，一年多以来，至少有6000万名18岁以下的Instagarm用户可以轻松地将其个人资料更改为企业帐户，而企业账户要求用户公开显示电话号码和电子邮件地址，因此其他用户可以看到实际为儿童用户的账户信息。对此，DPC正在调查Instagram的母公司Facebook是否具有处理儿童个人数据的法律依据，以及Facebook是否对儿童使用Instagram采取了充分的保护和限制措施。

另外，DPC还在研究针对Instagram的个人资料和帐户设置，Facebook是否遵守了GDPR的相关要求，以及Facebook是否充分保护了作为弱势群体的儿童的数据保护权。如果Instagram经调查确认确实存在违反隐私保护相关规定的情况，则其母公司Facebook可能会面临巨额罚款。

注：转载自个人信息与数据保护实务评论