Ủy ban Bảo vệ thông tin cá nhân Hàn Quốc (PIPC) cho biết, Facebook phạm luật vì cung cấp thông tin cá nhân của ít nhất 3,3 triệu người dùng nước này cho các công ty khác mà không được sự đồng ý. Hành vi diễn ra từ tháng 5/2012 đến tháng 6/2018. Đây là án phạt đầu tiên của Ủy ban dành cho Facebook kể từ khi thành lập tháng 8 năm nay.
Theo PIPC, khi người dùng đăng nhập vào dịch vụ của công ty khác bằng tài khoản Facebook, thông tin bạn bè của họ cũng được chia sẻ với các công ty đó trái phép. Các thông tin bao gồm tên người dùng, địa chỉ, sinh nhật, kinh nghiệm làm việc, quê quán và trạng thái quan hệ. Lượng thông tin bị chia sẻ không thể tính toán chính xác do Facebook không đưa ra tài liệu liên quan.
Xét tới việc thông tin có thể được chuyển cho tối đa 10.000 doanh nghiệp khác nhau, PIPC cho biết, có khả năng lượng lớn dữ liệu cá nhân đã bị chia sẻ. Ủy ban sẽ giao Facebook Ireland – phụ trách hoạt động của Facebook tại Hàn Quốc trong thời gian diễn ra sai phạm – cho bên công tố để điều tra hình sự.
Giám đốc phụ trách quyền riêng tư người dùng của Facebook Ireland có thể bị phạt tù nhiều nhất 5 năm hoặc 50 triệu won nếu bị kết tội vi phạm luật thông tin cá nhân của Hàn Quốc. Bên cạnh đó, PIPC tiết lộ, Facebook còn không hợp tác điều tra vì nộp tài liệu không hoàn chỉnh, sai sót.
Cũng trong ngày 25/11, Ủy ban phạt Facebook 66 triệu won khác vì nộp sai tài liệu.
Năm 2018, Ủy ban Truyền thông Hàn Quốc bắt đầu điều tra Facebook trước khi chuyển nhiệm vụ sang cho PIPC.