Pihak berkuasa perlindungan data Itali, Garante, telah mengenakan denda €805 juta ke atas Meta Platforms Ireland kerana satu ciri Facebook di Android yang mendapat akses kepada galeri foto dalam telefon anda untuk mencadangkan hantaran. Keputusan bertarikh 14 November 2026 di Rom itu berkaitan tetapan yang menurut pengawal selia dihidupkan secara lalai di sebalik gesaan yang kabur.
Fakta ringkas
- Ciri itu: "Get tips from your gallery while browsing Facebook", dalam aplikasi Facebook untuk Android, tersedia sejak 2023.
- Masalahnya: satu kebenaran untuk seluruh aplikasi, diberi selepas gesaan umum untuk "enable other features", membuka seluruh galeri, dan ciri itu hidup secara lalai.
- Siapa terkesan: kira-kira 20 juta pengguna Android di Itali, menurut anggaran pengawal selia.
- Denda: €805 juta, yang menurut Garante kira-kira 0.47% daripada perolehan Meta di seluruh dunia.
- Tempoh: 60 hari untuk Meta meminta persetujuan berasingan dan khusus, serta memastikan ciri itu dimatikan secara lalai.
Apa yang ditemui Garante
Siasatan bermula pada Julai 2025 selepas aduan daripada pusat pengguna di Bolzano. Pengawal selia memutuskan di bawah peraturan Itali tentang akses kepada maklumat yang disimpan dalam peranti pengguna, dan menolak hujah Meta bahawa kes itu milik pengawal selia utamanya di Ireland. Ia juga merujuk satu keputusan pada 2019 terhadap syarikat itu dan kerjasama yang lemah sepanjang siasatan.
Permintaan persetujuan baharu itu juga mesti diberikan kepada mereka yang sudah bersetuju. Meta perlu melapor semula dalam tempoh 30 hari dan sekali lagi dalam tempoh 90 hari. Garante tidak memutuskan sama ada foto itu digunakan untuk melatih AI, yang dinafikan Meta, dan berkata ciri pemprosesan awan yang ditambah pada 2026 akan diperiksa secara berasingan.
Kedudukan Malaysia
Perintah itu hanya meliputi Itali, dan keputusan itu tidak menyatakan bagaimana ciri tersebut disediakan di negara lain. Di Malaysia, undang-undang yang berkaitan ialah Akta Perlindungan Data Peribadi 2010. Dalam cetakan semula Akta itu pada 2026, seksyen 5(2) menetapkan hukuman bagi pengawal data yang melanggar prinsip perlindungan data, iaitu denda tidak melebihi RM1 juta, penjara tidak melebihi tiga tahun, atau kedua-duanya. Itu had maksimum bagi satu kesalahan tersebut, bukan had bagi setiap hukuman dalam Akta, dan keputusan Itali tidak memberi pandangan tentang bagaimana undang-undang Malaysia akan menilai ciri yang sama.
Kedua-dua jumlah ini bukan hukuman yang setara: denda Itali ialah denda sebenar yang ditetapkan sebahagiannya berdasarkan perolehan seluruh dunia, manakala angka Malaysia ialah maksimum apabila disabitkan bagi satu kesalahan, satu angka tetap dalam ringgit. Pesuruhjaya Perlindungan Data Peribadi juga sedang meminta pandangan tentang rangka kerja AI dan data peribadi, yang diterbitkan sebagai Kertas Konsultasi Awam Bil. 1/2026.
Semak telefon anda sendiri
Apa pun yang ditawarkan Facebook di Malaysia, kebenaran telefon itu sendiri yang mengawal sama ada aplikasi itu mendapat akses luas kepada galeri anda. Bantuan Android Google memberi langkahnya: buka Tetapan, ketik Apl, ketik Facebook, ketik Kebenaran, kemudian pilih kebenaran foto (biasanya dilabel "Photos and videos" jika telefon anda dalam bahasa Inggeris) dan tetapkan kepada tidak dibenarkan ("Don't allow"). Ini menghentikan akses luas kepada galeri di peringkat telefon, bukan ciri Facebook itu sendiri. Di Itali, Meta mesti mematuhi perintah itu dalam tempoh 60 hari.
