FTC裁定FB在数据收集上欺骗脸书用户

FTC认为，GSP App欺骗性地告知Facebook用户在使用该App时不会收集使用者的姓名以及其他可辨识身份的信息，但实际上却收集了用户的账号 ID，并通过ID关联到他们的Facebook个人主页。

当地时间12月6日，美国联邦贸易委员会(FTC)在官网发布公告，正式裁定“Facebook数据泄露门”中的剑桥分析公司(Cambridge Analytica)通过欺骗性的方式获取了数千万Facebook用户的个人信息，并用来影响他们在美国大选中的投票行为。

FTC在官网发布公告。

2013年，剑桥分析公司找到剑桥大学教授Aleksandr Kogan合作，研究如何利用固有心理特征影响选民行为。Kogan为此开发了一个性格测试应用程序(GSP App)，未经同意收集了数千万Facebook用户及其好友的个人信息。

“Facebook数据泄露门”于2018年3月被首次披露，引起了全球范围的关注。今年7月，FTC宣布与Facebook就该事件达成一项50亿美元的和解协议。同时，FTC还宣布对剑桥分析公司、以及该公司首席执行官Alexander Nix和Kogan启动独立的执法程序，Nix和Kogan只同意了这一行政指令，但没有回应FTC的相关指控。

FTC认为，GSP App欺骗性地告知Facebook用户在使用该App时不会收集使用者的姓名以及其他可辨识身份的信息，但实际上却收集了用户的账号 ID，并通过ID关联到他们的Facebook个人主页。

最开始，该App只在Facebook上获取了超25万使用者的个人信息，但后来通过这些使用者的Facebook好友信息，最终获取了8700万Facebook用户的个人信息。

此外，FTC还指出，剑桥分析公司在参与欧盟—美国隐私盾框架(EU-U.S. Privacy Shield)时也有欺骗性行为——加入该协议的公司允许在美国和欧盟之间合法地跨境传输个人数据。所以，FTC禁止该公司在其保护个人数据方面歪曲事实，并禁止该公司继续参与隐私盾框架以及类似管理组织。

因此，FTC一致投票裁定该公司的做法具有欺骗性。FTC在公告中指出，剑桥分析公司从未对FTC的法律诉讼做出回应。根据FTC发布的指令，剑桥分析公司必须删除其从Facebook用户那里收集的所有数据，并且今后不得对其收集数据的方式作出虚假陈述。

值得注意的是，剑桥分析公司已经于去年5月宣布进入破产司法程序并结束营业。有观点认为，本次FTC的指令只是象征性的。

熟悉美国司法程序的业内律师则告诉南都记者，既然剑桥分析公司曾被FTC起诉，那么从司法程序上来说，FTC需要对裁决结果有一个最终的说明，相关诉讼就可以依照该指令来执行。

“比如，该公司虽然已经倒闭但可能还有很多个人数据没有删除，管理该公司破产程序的人员就可以依据FTC的指令，完全删除该公司以前收集的个人信息。”她说。

采写：南都见习记者 李慧琪

关键词：