نروژ شرکت تبلیغاتی مایکروسافت (Xandr) را به‌خاطر اشتراک‌گذاری داده‌های حساس کاربران Grindr جریمه کرد — NOK 92 میلیون
مرجع حفاظت از داده‌های نروژ (Datatilsynet) شرکت تبلیغاتی متعلق به مایکروسافت، Xandr، را به پرداخت 92 میلیون کرون نروژ (تقریباً 9.6 میلیون دلار) محکوم کرد؛ علت، پردازش و اشتراک‌گذاری غیرقانونی داده‌های حساس کاربران Grindr در نروژ است. این گزارش براساس خبر BleepingComputer تنظیم شده است.
مرجع حفاظت از داده‌های نروژ (Datatilsynet) شرکت تبلیغاتی Xandr که زیرمجموعه‌ای از مایکروسافت است را به‌دلیل «پردازش و اشتراک‌گذاری غیرقانونی داده‌های حساس کاربران Grindr در نروژ» جریمه کرده و میزان جریمه را 92 میلیون کرون نروژ (حدود 9.6 میلیون دلار) تعیین کرده است. این خلاصه بر اساس گزارش منتشرشده در منبع اصلی (BleepingComputer) تهیه شده و در آن از جزئیات بیشتر پرونده که در گزارش اصلی ذکر شده، پیروی شده است.
خلاصه تحلیلی مستقل (بر پایه اطلاعات منبع):
- حکم Datatilsynet نشان‌دهنده افزایش حساسیت ناظران حفاظت از داده نسبت به نقش شرکت‌های تبلیغاتی در پردازش اطلاعات کاربران پلتفرم‌های ملاقات و مشابه آن است.
- پیام فنی و حقوقی برای شرکت‌های فعال در اکوسیستم تبلیغات دیجیتال روشن است: پردازش «داده‌های حساس» بدون پایه قانونی محکم (از جمله رضایت صریح و قابل اثبات یا سایر مبانی مجاز) می‌تواند پیامدهای مالی و نظارتی سنگینی داشته باشد.
- توصیه‌های عملی: شرکت‌ها باید 1) امکان‌سنجی قانونی برای هر نوع پردازش داده‌های حساس را مستندسازی کنند، 2) سیاست‌های حداقلی‌سازی داده و کنترل‌های قراردادی با شرکا را اجرا کنند، و 3) ارزیابی‌های اثر بر حریم خصوصی (DPIA) و ممیزی‌های فنی-قانونی را برای کاهش ریسک‌ها به‌صورت دوره‌ای انجام دهند.
اطلاعات این مطلب براساس گزارش BleepingComputer است و هیچ ادعای اضافی یا حدسی فراتر از آن منبع ارائه نشده است.