Desde una cuenta de prueba de un menor de 12 años hasta una sentencia de 25 000 millones de dólares contra Meta, los reguladores castigan a las empresas por su mala higiene de datos. Una oleada masiva de multas globales golpea a bancos, operadoras de telecomunicaciones y laboratorios genéticos por filtrar todo, desde registros de menores hasta ADN.
Los reguladores están endureciendo la aplicación de las normas contra el descuido en la higiene de datos, desde editoriales italianas multamos por publicar imágenes gráficas de crímenes hasta empresas sanitarias de EE. UU. que pagan 2,7 millones de dólares por la filtración de historiales de pacientes. Mientras tanto, las juntas de exámenes y las fuerzas policiales enfrentan sanciones por la pérdida de evidencia de exámenes y el compartir datos personales en plataformas no autorizadas.
Los supervisores de privacidad están intensificando la presión, desde Irlanda, que amonestó a un hospital infantil por contenedores desbordados, hasta Noruega, que impuso a la unidad publicitaria de Microsoft una multa récord de 8 M€. Mientras tanto, los reguladores de Italia, Finlandia y EE. UU. multan a entidades por la gestión descuidada de datos, desde listas de becas expuestas y rastreadores de cookies ocultos hasta un esquema de fraude federal masivo.
Impone una multa de 7 millones de euros a IQVIA por la mala gestión de los datos sanitarios de un millón de pacientes, mientras que Croacia y Rumanía sancionan a empresas por la recopilación excesiva de huellas dactilares. Desde encuestas escolares hasta el incumplimiento de plazos de ciberseguridad, los reguladores de toda Europa están aplicando medidas estrictas contra las prácticas deficientes en materia de datos.
Desde la posible multa de mil millones de dólares a Facebook por privacidad hasta la prohibición judicial de datos de IA impuesta a Snap, los reguladores endurecen la supervisión sobre la brecha entre las protecciones prometidas y su implementación real. Mientras tanto, Labcorp, TikTok y Tabcorp confirman que la negligencia de proveedores, los controles de edad débiles y la cobertura parcial de MFA siguen acarreando multas masivas.
Las autoridades de protección de datos están actuando con firmeza, imponiendo multas por más de 1,3 millones de dólares a Google, Vodafone y otros por un seguimiento de ubicación descuidado y fallos en la gestión del ransomware. Mientras tanto, las empresas estadounidenses TradeZero y Ambry Genetics enfrentan severas sanciones por filtraciones en sus chatbots y brechas de seguridad por phishing que dejaron expuestos a millones de clientes.
BBVA recibe duras críticas por enviar spam a un cliente que se había negado a recibirlo, mientras Grindr paga 26M£ para silenciar reclamaciones de privacidad. Reguladores actúan contra Extia, Telia y procesadores de pagos dudosos por ignorar derechos de supresión o facilitar fraudes.
Desde expedientes psiquiátricos descuidados en Irlanda hasta un hacker adolescente que robó 700.000 expedientes de pacientes franceses, las autoridades reguladoras están actuando contra la mala higiene de datos. Honeywell y Telstra se enfrentan a nuevas sanciones por incumplir los mandatos de ciberseguridad y por no impedir las estafas de suplantación de SIM.
Desde una empresa de bloqueo de llamadas multada por llamadas molestas hasta el acuerdo de 18.000 millones de dólares de Meta por adicción de los adolescentes, las multas por privacidad están en auge en todo el mundo. Brasil, Corea del Sur y Turquía están imponiendo duras sanciones a los gigantes tecnológicos y a los minoristas por no proteger los datos de los usuarios.
Las sanciones por privacidad de datos están siendo duras, con Uber enfrentando una multa de 825 M€ por infringir el RGPD y TikTok resolviendo un caso de privacidad infantil por 400 M$. Mientras tanto, Vodafone, Doxo y TaxAct están pagando por errores descuidados de software, cargos ocultos y filtración de datos de usuarios.
Los errores de ciberseguridad están saliendo muy caros a las instituciones: los bancos de Australia y EE. UU. se enfrentan a multas de más de $8,8 millones por autenticación débil y brechas en la preparación para ransomware. Los reguladores de todo el mundo también están endureciendo las medidas contra los intermediarios de datos y las agencias gubernamentales que gestionan mal las licencias o no protegen los datos personales sensibles.
Las autoridades reguladoras están apretando el tornillo contra los gigantes tecnológicos, ordenando a Meta que pague una multa millonaria de 942 millones de dólares por perjudicar a los niños, mientras que Grab se enfrenta a sanciones por prácticas de consumo descuidadas. Mientras tanto, las normas de privacidad de datos están haciendo mella en toda Europa y Nueva York, con multas contra Piaggio, empresas rumanas y una remesadera por seguridad y vigilancia deficientes.
