科技新闻 脸书认罚不认“罪”:同意支付50万英镑罚款但拒为数据
据了解,Facebook同意就剑桥分析事件中未能有效保护英国用户的个人信息一事支付50万英镑罚金。不过,Facebook拒绝承认ICO作出的指控。
2018年3月,Facebook爆发剑桥分析事件,8700万用户的个人数据遭到外泄。
据ICO调查,2007至2014年期间,Facebook允许第三方App开发者在没有得到充分授权的情况下访问用户的个人信息,包括通过朋友列表获取没有使用该App的用户信息。ICO认为,科技新闻Facebook在对App和开发者的审查方面有所失职。
ICO还指出,得知用户数据被滥用之后,Facebook依然没有及时采取补救措施,如让违规收集数据的人和公司进行删除操作——剑桥分析的母公司SCL集团直到2018年才与Facebook终止合作关系。
由于调查开展的时间点在欧盟《通用数据保护条例》(GDPR)生效之前,ICO依据1998年颁布的数据保护法案(DPA),于去年10月对Facebook开出了顶格罚单通知:50万英镑。科技新闻
Facebook在约一个月后以“没有与剑桥分析公司共享英国用户数据”为由提起了上诉。今年6月,法庭裁定,应将ICO的程序公正性和偏见性指控视为上诉的一部分,并要求ICO披露与开出罚单通知有关的决策资料。ICO随后对此提起上诉。
最终,双方达成和解协议,Facebook同意支付50万英镑的罚单,并得以保留ICO在上诉过程中披露的文件,以备进一步对剑桥分析事件进行内部调查。据了解,Facebook的部分内部调查曾因ICO的介入而被迫中止。
值得一提的是,尽管认了罚,科技新闻但Facebook拒绝承认ICO的指控。Facebook董事兼法律顾问Harry Kinmonth表示,ICO没有发现任何Facebook的欧盟用户数据被泄露给剑桥分析公司。“我们期待与ICO在出于政治目的使用数据分析的情况上继续进行更广泛的合作。”他说。
据悉,50万英镑的罚金将不会支付给ICO,而是给到国库综合基金。ICO在声明中称,该和解协议“最符合Facebook所有英国用户的利益,Facebook和ICO将继续致力于遵守适用的数据保护法律”。
不过,与其他机构的罚款相比,ICO罚单可谓“小巫见大巫”。此前,Facebook在7月与美国联邦贸易委员会(FTC)达成和解协议,需支付高达50亿美元,创下最高罚款记录。
采写:南都记者蒋琳