Una investigación de la Comisión de Protección de Datos de Irlanda (DPC) descubrió que LinkedIn había procesado direcciones de correo electrónico con hash de aproximadamente 18 millones de miembros que no eran de LinkedIn y se dirigió a estas personas en Facebook sin el permiso necesario, reveló un nuevo informe..
La investigación cubrió las actividades de la plataforma de redes profesionales propiedad de Microsoft durante los primeros seis meses de 2018. Aún no está claro cómo LinkedIn se apoderó de esos 18 millones de direcciones de correo electrónico..
En su informe publicado el viernes, DPC dijo que concluyó su auditoría de LinkedIn Ireland Unlimited Company (LinkedIn) con respecto a su procesamiento de datos personales luego de una investigación de una queja notificada al DPC por un usuario que no es de LinkedIn..
La queja se refería a la obtención y uso de LinkedIn de la dirección de correo electrónico del demandante con el propósito de publicidad dirigida en Facebook.
La investigación reveló que LinkedIn Corporation en los EE. UU. No tenía el permiso requerido del controlador de datos, LinkedIn Irlanda, para procesar direcciones de correo electrónico con hash de 18 millones de miembros que no eran de LinkedIn..
En última instancia, la queja se "resolvió de manera amistosa", y LinkedIn implementó una serie de acciones inmediatas para detener el procesamiento de los datos del usuario para los fines que dieron lugar a la queja, dijo DPC en su informe..
Sin embargo, el organismo estaba "preocupado por los problemas sistémicos más amplios identificados" en su informe y realizó una segunda auditoría para ver si LinkedIn tenía las "medidas organizativas y de seguridad técnica" adecuadas.
DPC descubrió que el sitio estaba "realizando el cálculo previo de una red profesional sugerida para miembros que no eran de LinkedIn" y les ordenó detener y eliminar los datos asociados que existían antes del 25 de mayo de este año, el día en que el Reglamento general de protección de datos (GDPR) entró en vigencia.
"Apreciamos la investigación de 2017 de la DPC de una queja sobre una campaña publicitaria y cooperamos plenamente", dijo a TechCrunch en un comunicado Denis Kelleher, director de privacidad para Europa, Oriente Medio y África de LinkedIn..
“Lamentablemente, no se siguieron los sólidos procesos y procedimientos que tenemos implementados y lo sentimos. Hemos tomado las medidas adecuadas y hemos mejorado la forma en que trabajamos para garantizar que esto no vuelva a suceder ”, dijo Kelleher..
Como señaló TechCrunch, LinkedIn no fue multado en este proceso porque hasta la implementación de GDPR a fines de mayo, el regulador no tenía poder para hacer cumplir las multas..