fortnite
Imatge d'una pantalla d'aquest popular joc
FACUA-Consumidors en Acció ha presentat una denúncia contra l’empresa estatunidenca EpicGames davant l’Agència Espanyola de Protecció de Dades (AEPD) per una possible filtració de dades d’usuaris del seu videojoc Fortnite.

Segons han infomado diferents mitjans de comunicació, l’empresa de ciberseguretat CheckPoint ha revelat que existeixen una sèrie de vulnerabilitats en el sistema del videojoc que permeten que tercers puguin accedir a informació personal dels usuaris, incloent dades bancàries, i escoltar converses privades que mantinguin dins del joc.

D’aquesta forma, hauria estat suficient amb que el jugador hagués estat víctima de phishing, és a dir, que hagués punxat en un enllaç fraudulent que simulava ser del videojoc, perquè tota la seva informació estigués exposada, a causa d’una fallada relacionada amb els tokens (identificadors únics) d’accés del seu compte.

FACUA recorda que el Reglament Europeu 2016/679, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades, recull que les dades personals han de ser “tractats de tal manera que es garanteixi una seguretat adequada”, incloent “la protecció contra el tractament no autoritzat o il·lícit i contra la seva pèrdua, destrucció o mal accidental”.

L’article 6 de la mateixa normativa, a més, estableix que aquest tractament només serà lícit si “l’interessat va donar el seu consentiment per al tractament de les seves dades personals per a un o diverses finalitats específiques”, entre altres.

Igualment, l’article 32 del Reglament estableix que “el responsable i l’encarregat del tractament aplicaran mesures tècniques i organitzatives apropiades per a garantir un nivell de seguretat adequat al risc”, entre altres, “la capacitat de garantir la confidencialitat, integritat, disponibilitat i resiliència permanents dels sistemes i serveis de tractament”.

Finalment, l’associació també manifesta que, tenint en compte l’alt nombre de possibles afectats en ser Fortnite un videojoc d’abast mundial, la infracció de la normativa de protecció de dades posseeix una gran envergadura, que l’AEPD hauria de tenir en compte a l’hora de fixar una sanció.

Així, el Reglament 2016/679 estableix que les multes es impondran, entre altres factors, tenint en compte “la naturalesa, gravetat i durada de la infracció, tenienco en compte la naturalesa, abast o propòsit de l’operació de tractament de què es tracti així com el nombre d’interessats afectats i el nivell dels danys i perjudicis que hagin sofert”, i recull com a quantitats a aplicar “20.000.000 d’euros com a màxim o, tractant-se d’una empresa, d’una quantia equivalent al 4% com a màxim del volum de negoci total anual global de l’exercici financer anterior, optant-se per la de major quantia”.

FER UN COMENTARI

Please enter your comment!
Please enter your name here

Teleponent t'informa que les dades de caràcter personal que ens proporcions omplint el present formulari seran tractades per Mediaponent, SL (Teleponent) com a responsable d'aquesta web. La finalitat de la recollida i tractament de les dades personals que et sol·licitem és per gestionar els comentaris que realitzes en aquest bloc. Legitimació: Consentiment de l'interessat. • Com a usuari i interessat t'informo que les dades que em facilites estaran ubicats en els servidors de Siteground (proveïdor de hosting de Mediaponent) dins de la UE.Veure política de privacitat de Siteground. (Https://www.siteground.es/privacidad.htm). El fet que no introdueixis les dades de caràcter personal que apareixen al formulari com a obligatoris podrà tenir com a conseqüència que no atendre pugui la teva sol·licitud. Podràs exercir els teus drets d'accés, rectificació, limitació i suprimir les dades en direcció@teleponent.cat així com el dret a presentar una reclamació davant d'una autoritat de control. Pots consultar la informació addicional i detallada sobre Protecció de Dades a la pàgina web: https://www.teleponent.cat/politica-de-privacitat/, així com consultar la meva política de privacitat.