LinkedIn a couru des publicités Facebook ciblant 18 millions de non-membres

Une enquête menée par la Commission irlandaise de protection des données (DPC) a révélé que LinkedIn avait traité les adresses e-mail hachées d'environ 18 millions de membres non-LinkedIn et ciblait ces personnes sur Facebook sans autorisation nécessaire, a révélé un nouveau rapport..

L'enquête a porté sur les activités de la plate-forme de réseautage professionnel appartenant à Microsoft au cours des six premiers mois de 2018. On ne sait toujours pas comment LinkedIn s'est emparé de ces 18 millions d'adresses e-mail..

Dans son rapport publié vendredi, DPC a déclaré avoir conclu son audit de LinkedIn Ireland Unlimited Company (LinkedIn) en ce qui concerne son traitement de données personnelles à la suite d'une enquête sur une plainte notifiée à la DPC par un utilisateur non-LinkedIn..

La plainte concernait l'obtention et l'utilisation par LinkedIn de l'adresse e-mail du plaignant à des fins de publicité ciblée sur Facebook.

L'enquête a révélé que LinkedIn Corporation aux États-Unis n'avait pas l'autorisation requise du contrôleur de données - LinkedIn Ireland - pour traiter les adresses e-mail hachées de 18 millions de membres non-LinkedIn..

La plainte a finalement été «résolue à l'amiable», LinkedIn ayant mis en œuvre un certain nombre de mesures immédiates pour cesser le traitement des données des utilisateurs aux fins qui ont donné lieu à la plainte, a déclaré DPC dans son rapport..

Cependant, l'organisme était «préoccupé par les problèmes systémiques plus larges identifiés» dans son rapport et a entrepris un deuxième audit pour voir si LinkedIn disposait de «mesures de sécurité technique et organisationnelles adéquates».

DPC a constaté que le site «entreprenait le pré-calcul d'un réseau professionnel suggéré pour les membres non-LinkedIn», et leur a ordonné d'arrêter et de supprimer les données associées qui existaient avant le 25 mai de cette année, le jour où le règlement général sur la protection des données (GDPR) est entré en vigueur.

«Nous apprécions l'enquête menée en 2017 par la DPC sur une plainte concernant une campagne publicitaire et avons pleinement coopéré», a déclaré à TechCrunch, dans un communiqué, Denis Kelleher, responsable de la protection de la vie privée, Europe, Moyen-Orient et Afrique pour LinkedIn..

«Malheureusement, les processus et procédures solides que nous avons mis en place n'ont pas été suivis et nous en sommes désolés. Nous avons pris les mesures appropriées et avons amélioré la façon dont nous travaillons pour nous assurer que cela ne se reproduira plus », a déclaré Kelleher.

Comme l'a souligné TechCrunch, LinkedIn n'a pas été condamné à une amende dans ce processus car jusqu'à la mise en œuvre du RGPD à la fin du mois de mai, le régulateur n'avait pas le pouvoir d'appliquer des amendes..