这是美国联邦贸易委员会有史以来的最大一笔罚款。7月23日,Facebook(脸书)与美国联邦贸易委员会(FTC)正式宣布达成50亿美元的和解协议,为剑桥分析丑闻等一系列隐私泄露事件的调查划下了句号。双方的和解协议首次终止了Facebook首席执行官马克·扎克伯格(Mark Zuckerberg)在隐私领域决策的最终决定权,并在公司董事会中设立了一个独立的隐私委员会。
据科技网站The Verge当天报道,和解协议中,美国联邦贸易委员会称,Facebook违反了法律的行为包括:未能保护数据不被第三方窃取;通过以安全为由获取的电话号码进行广告业务;欺骗用户称其面部识别软件默认是关闭的。为了与这些指控和解,Facebook将会支付50亿美元罚款,并同意对其业务进行一系列新的限制。
除了50亿美元的罚款外,Facebook需要对其开发的每一个新产品和服务进行隐私审查,每季度必须提交一次审查结果给CEO和一个进行评估的第三方。与剑桥分析一案直接相关的部分则包括,第三方应用和开发者想要使用Facebook的用户信息,必须向平台提交他们对数据的使用目的和许可证。不过,一旦数据被披露给第三方公司,这些公司如何使用数据就不再受限。
Facebook的面部识别软件同样遭到抨击。新规定要求,Facebook必须获得用户明确的同意,才能创建新的面部识别模型。不过规定并没有要求销毁公司先前未经明确同意已经创立的旧模型。
这一和解方案获得了美国联邦贸易委员会3-2投票通过,3位共和党委员支持和解,2位民主党委员反对和解。
“这一和解令应用了一种隐私制度,包括一种新型的公司治理架构、对公司和个人的问责,以及更严格的合规监督,”支持和解的三位共和党委员在声明中称,“这种方法大大增加了Facebook遵守和解令的概率,万一出现偏差,也会被迅速发现和纠正。”
两名民主党委员Rebecca Kelly Slaughter和Rohit Chopra则反对这一和解。
“公司违反法律时,只要支付巨额罚款,就能保持商业模式完好无损继续盈利,那么这不能说是执法机关的胜利。”Chopra在一份声明中称。他还表示,这一和解协议没有赋予董事会在隐私方面代表用户而不是股东的权利,同时又让公司高管不用为潜在的各种不当行为负责。
Slaughter则表示,鉴于Facebook一再违规,美国联邦贸易委员会更应该通过起诉公司及其CEO改变Facebook的行为。
对这一和解,Facebook也在当天上午发布博客文章作出回应。
“这一协议要求我们的工作方法进行根本转变,并让公司每一个层级中打造产品的员工增加更多的责任,”Facebook表示,“它标志着隐私方面的大力转变,与我们过去做的所有事都不是一个规模。”
彭博社报道评论称,这一和解方案获得了通过,但对改变Facebook结构性的数据收集实践几乎没有作用,这是Facebook商业模式的核心。虽然50亿美元的罚款已经非常严苛,但Facebook在2018年的销售额接近560亿美元,公司为罚款预留了30亿美元。