剑桥分析丑闻正式剧终:FTC裁定其在数据收集上欺骗脸书用户
当地时间12月6日,美国联邦贸易委员会(FTC)在官网发布公告,正式裁定“Facebook数据泄露门”中的剑桥分析公司(Cambridge Analytica)通过欺骗性的方式获取了数千万Facebook用户的个人信息,并用来影响他们在美国大选中的投票行为。
FTC在官网发布公告。
2013年,剑桥分析公司找到剑桥大学教授Aleksandr Kogan合作,研究如何利用固有心理特征影响选民行为。Kogan为此开发了一个性格测试应用程序(GSP App),未经同意收集了数千万Facebook用户及其好友的个人信息。
“Facebook数据泄露门”于2018年3月被首次披露,引起了全球范围的关注。今年7月,FTC宣布与Facebook就该事件达成一项50亿美元的和解协议。同时,FTC还宣布对剑桥分析公司、以及该公司首席执行官Alexander Nix和Kogan启动独立的执法程序,Nix和Kogan只同意了这一行政指令,但没有回应FTC的相关指控。
FTC认为,GSP App欺骗性地告知Facebook用户在使用该App时不会收集使用者的姓名以及其他可辨识身份的信息,但实际上却收集了用户的账号 ID,并通过ID关联到他们的Facebook个人主页。
最开始,该App只在Facebook上获取了超25万使用者的个人信息,但后来通过这些使用者的Facebook好友信息,最终获取了8700万Facebook用户的个人信息。
此外,FTC还指出,剑桥分析公司在参与欧盟—美国隐私盾框架(EU-U.S. Privacy Shield)时也有欺骗性行为——加入该协议的公司允许在美国和欧盟之间合法地跨境传输个人数据。所以,FTC禁止该公司在其保护个人数据方面歪曲事实,并禁止该公司继续参与隐私盾框架以及类似管理组织。
因此,FTC一致投票裁定该公司的做法具有欺骗性。FTC在公告中指出,剑桥分析公司从未对FTC的法律诉讼做出回应。根据FTC发布的指令,剑桥分析公司必须删除其从Facebook用户那里收集的所有数据,并且今后不得对其收集数据的方式作出虚假陈述。
值得注意的是,剑桥分析公司已经于去年5月宣布进入破产司法程序并结束营业。有观点认为,本次FTC的指令只是象征性的。
熟悉美国司法程序的业内律师则告诉南都记者,既然剑桥分析公司曾被FTC起诉,那么从司法程序上来说,FTC需要对裁决结果有一个最终的说明,相关诉讼就可以依照该指令来执行。
“比如,该公司虽然已经倒闭但可能还有很多个人数据没有删除,管理该公司破产程序的人员就可以依据FTC的指令,完全删除该公司以前收集的个人信息。”她说。
采写:南都见习记者 李慧琪