Facebook認罰50億美元創(chuàng)紀錄,劍橋分析事件塵埃落定
昨日,聯邦法院正式批準美國聯邦貿易委員會(FTC)和Facebook之間的用戶個人隱私問題和解協議,Facebook認罰50億美元。2019年7月,FTC在對Facebook和劍橋分析公司濫用用戶數據事件進行長期調查后,就相關問題達成了和解協議。
這場和解可以說是具有里程碑的意義,50億美元是有史以來對侵犯隱私科技公司的最高罰款,遠遠超過2012年谷歌的2200美元,或者其他隱私罰款。同時,對于美國聯邦委員會來說這也是有史以來最大的一筆罰款。
該和解協議除了罰款還包含其他條款,比如增加隱私措施,并提供季度報告來證明遵守隱私協議。除此以外,Facebook還同意成立一個專門的隱私委員會,以此來加強用戶隱私保護。
Facebook首席產品隱私官Michel Protti在公司的一篇博客文章中說:“這項和解協議已經給我們的公司帶來了根本性的變化,我們在保護人們隱私方面取得了前所未有的進步。最重要的是,它帶來了新的責任水平,并確保隱私是Facebook每個人的責任。”
協議對Facebook的業(yè)務運營增加了新限制,并建立了多種合規(guī)渠道,要求Facebook從公司董事會層面向下調整其隱私保護方法,并建立強有力的新機制,確保Facebook高管對其所作的隱私決定負責,并對這些決定進行嚴格監(jiān)督。
該協議還包含以下新的隱私要求:
- Facebook必須對第三方應用程序進行更嚴格的監(jiān)督,包括終止無法證明自己符合Facebook平臺政策或無法證明其對特定用戶數據的合理性的應用程序開發(fā)人員;
- 禁止Facebook使用獲得的電話號碼來啟用廣告的安全功能(例如,兩因素身份驗證);
- Facebook必須就其使用面部識別技術提供明確的通知,并在任何實質性超出其事先告知用戶的使用之前,獲得用戶明確的同意;
- Facebook必須建立、實施和維護全面的數據安全計劃;
- Facebook必須加密用戶密碼并定期掃描,檢測是否以明文形式存儲了任何密碼;
- 消費者在注冊Facebook服務時,禁止Facebook向其他服務請求電子郵件密碼。
FTC主席認為,在聯邦委員會的歷史上,50億美元的罰款是前所未有的。罰款的目的不僅在于警示未來的數據泄露行為,更重要的是改變Facebook的整個隱私文化,使其認真對待用戶隱私,希望其在法律允許的最大范圍內執(zhí)行FTC的命令。
Facebook CEO Mark Zuckerberg早前曾就此協議發(fā)布聲明,其中提及,所有高管都必須遵循隱私承諾,并設立新的隱私委員會以進行監(jiān)督。同時審查技術中的隱私風險,處理任何用戶記錄風險。
Mark Zuckerberg推特聲明
FTC和Facebooks之間的糾葛可以追溯到2018年3月,Facebook處理用戶數據違反了FTC在2011年提出的一項隱私和解協議,與英國政治咨詢公司Cambridge Analytica共享了8700萬用戶的信息。而該咨詢公司利用在 Facebook 上獲得的用戶個人資料數據,來創(chuàng)建檔案、并在2016總統大選期間針對這些人進行定向宣傳。
Facebook數據泄露時間線(圖片來自騰訊新聞)
2018年,泄密門事件對Facebook可以說是沉重的一擊,在事件披露之后,Facebook蒸發(fā)360億美元,股價大跌7%。隨后FTC便開展一場漫長的調查,龐大數量的用戶數據是否有被不正當使用。
2019年7月,在FTC調查Facebook是否應該采取更多措施防止劍橋分析公司竊取多達8700萬用戶的數據后,雙方達成和解。FTC和Facebok之間的和解協議,FTC以3票對2票通過,但在當時,還有兩位民主黨委員認為,這些懲罰還不夠。
如今,Facebook劍橋分析數據事件在這次法院批準、協議生效后算是塵埃落定了。這場泄密風波中,社交媒體、政治宣傳、用戶隱私和個人數據等種種因素,發(fā)揮的作用都在相互交織。Facebok作為用戶集群的把控方,擁有海量用戶數據,卻疏于管理,英國劍橋分析公司利用這些社交媒體上的獲取的數據企圖進行政治干預,這說明數據和隱私能發(fā)揮的作用將越來越大,潛在危害也越來越大,波及的領域也將越來越廣。這必然推動法律監(jiān)管的嚴格化和全面化,在法律的警鐘下,科技企業(yè)觸及用戶數據和隱私時也會越來越謹慎。