Un detective especializado de la unidad de delitos cibernéticos de la Policía Metropolitana está investigando la presunta violación de la privacidad de los usuarios de Facebook.

Meta explicó que la presunta filtración se descubrió hace más de un año y que la propia empresa remitió el caso a la policía.

Añadió que los usuarios afectados de Facebook fueron notificados, el sospechoso fue despedido y se mejoraron sus sistemas de seguridad.

El sospechoso reside en Londres y se encuentra en libertad bajo fianza policial mientras continúa la investigación. Según los documentos judiciales, la policía afirma que "se le acusa de haber accedido y descargado aproximadamente 30.000 imágenes privadas de usuarios de Facebook mientras trabajaba para Meta".

Añadieron: "Se le acusa de haber creado un script diseñado para eludir los sistemas de detección internos de Meta, lo que le permitió hacerlo".

Un portavoz de Meta confirmó la existencia de la investigación penal, declarando: "Tras descubrir el acceso indebido de un empleado hace más de un año, lo despedimos de inmediato, notificamos a los usuarios, remitimos el caso a las autoridades y reforzamos nuestras medidas de seguridad. Estamos colaborando con la investigación en curso”.

Jon Baines, especialista sénior en protección de datos del bufete Mishcon de Reya, afirmó: "Cuando un empleado accede a datos personales, como imágenes de clientes, sin la autorización de la empresa, existe la posibilidad de que cometa delitos tipificados en las leyes de protección de datos y de uso indebido de sistemas informáticos".

En general, se considerará que, siempre que el empleador —en este caso, Meta— cuente con las medidas técnicas y organizativas adecuadas para prevenir, o al menos detectar, el acceso no autorizado, no será responsable: la ley no busca castigar a las organizaciones responsables por las acciones de empleados deshonestos.

Dicho esto, si el Comisionado de Información —o un tribunal— determinara que Meta no contaba con las medidas técnicas y organizativas adecuadas para proteger los datos de sus clientes, Meta (u otra organización en circunstancias similares) podría ser sancionada con multas cuantiosas o con demandas por daños y perjuicios.