Ano, to je pravda. Tato věta je pouze reakcí na platnou legislativu v tamní zemi. Tato legislativa pak má obdobné znění i v ČR, konkrétně se jedná o Zákon č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění účinném od 1. července 2017, §13,odst. 3, kde správce nebo zpracovatel posuzuje rizika týkající se:
b) zabránění neoprávněným osobám přistupovat k osobním údajům a k prostředkům pro jejich zpracování,

c) zabránění neoprávněnému čtení, vytváření, kopírování, přenosu, úpravě či vymazání záznamů obsahujících osobní údaje
a odst. 4,
d) zabránit neoprávněnému přístupu k datovým nosičům.

Z čehož vyplývá, že to byla přímo povinnost Facebooku tyto data zabezpečit a ochránit. Znovu podotýkám, že toto je výňatek z české legislativy, která je v tomto případě podobná té britské.