1. 程式人生 > 資訊 >Facebook 工程師檔案洩露:承認違法使用使用者資料,或面臨全球收入 4% 的罰款

Facebook 工程師檔案洩露:承認違法使用使用者資料,或面臨全球收入 4% 的罰款

Facebook 正面臨一場世界各地隱私法規“海嘯”,這將迫使該公司大幅改變處理使用者個人資料的方式。根據外媒獲得的一份從 Facebook 洩露的檔案,Facebook 這場“劫難”的根源在於,他們自己都搞不清楚使用者資料的用途和去向

這份洩露的檔案是由 Facebook 廣告和商業產品團隊的隱私工程師去年撰寫的,該團隊的任務是“在人與企業之間建立有意義的聯絡”,根據最近一份 Facebook 工作清單上對該團隊的描述,該團隊“處於 Facebook 貨幣化戰略的中心,是推動公司發展的引擎”。

這個團隊的任務是建立和維護 Facebook 龐大的廣告系統,這是該公司業務的核心。在這份檔案中,該團隊發出了警告,並呼籲改變 Facebook 處理使用者資料的方式,以防止該公司與歐洲、美國、印度和其他國家的監管機構發生衝突,這些國家正在推動對社交媒體公司實施更嚴格的隱私限制。

檔案中寫道:“我們無法完全掌控系統如何使用這些使用者資料,因此我們無法自信地對外界做出‘不會將 X 資料用於 Y 用途’這樣堅定的承諾。然而,這正是監管機構希望我們做到的事情,這增加了我們出錯和誤報的風險。”。

換句話說,在這份檔案中,連 Facebook 自己的工程師也承認,一旦使用者資料進入 Facebook 的系統,他們也很難弄清楚資料的去向。Facebook 內部將這個問題稱為“資料沿襲”

近年來,世界各地的監管機構都試圖限制 Facebook 等平臺對使用者資料的使用。其中最著名、最重要的法規之一是歐盟的《通用資料保護條例》(GDPR),該條例於 2018 年 5 月生效。其中第 5 條規定,個人資料必須“為特定、明確和合法的目的收集,不得使用與這些目的不符的方式對資料進行處理。”

這意味著,Facebook 獲取的每一條資料,例如使用者的位置,只能被收集並用於特定目的,而不能再用於其他目的

Facebook 發言人否認這份洩露的檔案顯示公司違反了隱私規定。

“考慮到本檔案沒有描述我們在遵守隱私法規過程中的大量流程和控制措施,因此將這份檔案作為我們違反隱私法規的證據是不嚴謹的。全球各地的新隱私法規引入了不同的要求,本檔案反映了我們正在構建的技術解決方案,以擴充套件我們現有的資料管理和履行法律義務的措施。”這位發言人在通過電子郵件傳送的宣告中說。

一些隱私專家表示,他們認為該檔案承認 Facebook 無法遵守法規。這些專家此前一直在與 Facebook 進行抗爭,希望 Facebook 對私人資料的使用受到限制。

“這份檔案證明了我們長期以來的質疑:Facebook 內部有一個對所有人都免費開放的資料,而且該公司對其持有的資料沒有任何控制權,”隱私活動人士、愛爾蘭公民自由委員會高階研究員 Johnny Ryan 在一次採訪中表示。“這是 Facebook 對自己沒有對使用者資料進行任何保護的明確承認。Facebook 詳細說明了它是如何違反資料保護法的各項原則的。它對我們的資料所做的一切都是非法的。人們不應該擁有免費的內部資料。”

Facebook 還安排了兩名員工討論如何在內部處理資料。在電話中,Facebook 代表告訴媒體,他們正試圖搶在隱私法律規定之前建設基礎設施,以滿足公司可能面臨的要求。

這意味著要在工具上進行投資,使分析使用者資料和資料用途的過程更加自動化,減少過程中對人工的依賴。

Digital Content Next 的 CEO Jason Kint 表示,“消費者和監管機構會也將對 Facebook 系統內資料的規模和無序程度感到震驚。”

Kint 認為,Facebook 無法跟蹤其收集的使用者資料的“來源和目的”。他指的是 GDPR 的第 5 條,其中有一項被稱為“目的限制”的細則。

Ryan 認為,這項細則意味著 Facebook 等公司必須告訴使用者和監管機構,每一條特定資料的處理過程及用途

設立這項“目的限制”的細則是為了保護人們的隱私。2020 年,Ryan 在愛爾蘭對谷歌提起訴訟,指控這家科技巨頭違反了這項細則,他們將“數百個需要處理的資料使用目的混在一起,形成了一個龐大的、對所有人都免費開放的內部資料庫”。

Ryan 當時的代理律師、隱私專家 Ravi Naik 告訴媒體,如果監管機構認為 Facebook 違反了 GDPR 的規定,該公司不僅可能面臨高達其全球收入 4% 的行政罰款,而且還為監管機構將來進一步嚴格控制他們對使用者資料的使用撕開了一道口子。

個人使用者同樣可以起訴 Facebook,要求告訴他們告知自己資料的用途,比如 Naik 和 Ryan 當初對谷歌的指控。