大數據文摘出品

編譯：蔣寶尚

小紮可能要度過一個艱難的聖誕節了。

當地時間12月19日，美國華盛頓特區司法部長就劍橋公司醜聞正式起訴Facebook。

這是在劍橋分析事件曝光九個月後，這家社交媒體巨頭面臨美國監管機構的第一次重大譴責。

這次的起訴結束了美國監管機構的沉默，在國會議員與普通用戶帶來的巨大壓力下，監管機構似乎不得不採取一些措施。

再者，Facebook的數據醜聞也一直沒有間斷：除了劍橋分析，今年9月，該公司被爆由於安全系統的漏洞，導致該公司網站受到黑客攻擊，近5000萬用戶信息的泄露；上周五，Facebook公司又宣布，由於一個軟件漏洞，可能導致6800萬用戶的私人照片遭泄露。

在本周二，Facebook又被《紐約時報》爆出數據共享方面的醜聞：Facebook與其他科技公司簽訂了數據共享協議，多年來一直在向全球150多家大企業提供用戶個人數據。

這次的事件可能會成為壓倒駱駝的最後一根稻草，有一些新瓜值得一看：

1、Facebook被質疑給了其他科技公司更多的私人數據訪問權限。

周二晚些時候，「紐約時報」報導稱，Facebook與其他科技公司簽訂了數據共享協議。這次的協議沒有牽扯到金錢，據說相互交換數據的做法能夠使各方更多的獲得用戶數據。

據報導，Facebook周三承認，它確實允許了其他大型科技公司閱讀其用戶的私人信息，但否認未經用戶同意就這樣做。

有文件顯示，Facebook 允許微軟的必應(Bing)搜尋引擎在未經同意的情況下查看幾乎所有 Facebook 用戶朋友的姓名，並讓視頻網站 Netflix 和在線音樂服務商 Spotify 能夠閱讀 Facebook 用戶的私人消息。

這家社交網路允許亞馬遜通過他們的朋友獲取用戶的姓名和聯繫信息，而且就在今年夏天，它還允許雅虎查看好友的帖子，盡管它在幾年前就已經公開聲明已經停止這種類型的分享。

數據共享協議比「賣數據」更加可怕。想想你註冊了Facebook 的帳戶，並且提交了個人資料。而微軟卻能夠得到這些數據，並且能夠用它對你進行分析。

根據《紐約時報》獲得的文件披露以及對約50名前雇員的採訪表明，Facebook確實允許某些公司訪問數據，盡管有一些保護措施，但公眾仍質疑 Facebook 是否違反了 2011 年與美國聯邦貿易委員會(Federal Trade Commission，FTC)達成的一項同意令協議，該協議禁止 Facebook 在未經明確許可的情況下共享用戶數據。

.

Facebook數據共享協議涉及150多家公司，這些公司大多有技術業務支撐的盈利項目，例如在線零售、媒體組織和汽車製造商。

根據《紐約時報》，這些公司每天都會申請訪問數億人的數據。數據共享交易最早在2010年，在2017年活躍度達到高峰，甚至有些申請要求在今年仍然有效。

2、一位白人民族主義者候選人表示成功地向Facebook支付了廣告納粹網站的費用。

一份報告稱，白人民族主義者國會候選人保羅·內蘭花了超過12,000美元在Facebook上廣告他的偏見和競選活動。甚至包括一則廣告指向新納粹克里斯托弗·坎特威爾的網站。

3、一名司法部長正在起訴劍橋分析公司。

DC總檢察長正在處理Facebook讓劍橋分析公司未經許可就可以訪問用戶數據的案件。劍橋Analytica醜聞已經給Facebook帶來了很多問題。現在，美國監管機構將首次面臨此事件的法律問題。

極力辯解

Facebook COO謝麗爾·桑德伯格在此前的聽證會上就數據隱私回答議員問題

面對公眾的質疑，在接受採訪時，Facebook的隱私和公共政策主管Steve Satterfield表示，這些合作夥伴沒有違反用戶的隱私協議，他們簽訂的合同要求公司遵守Facebook政策。

Facebook 的另一位女發言人說，他們經過調查，並沒有發現合作夥伴濫用隱私數據。包括亞馬遜、微軟和雅虎在內的一些大「巨頭」的合作夥伴表示，他們合理的利用了這些數據，但對數據共享協議的具體細節不予置評。

Facebook 也承認有一些管理方面的問題，例如，其在讓某些公司關閉了數據共享通道的情況下，這些公司仍然能夠訪問用戶數據。

但是，Satterfield表示，數據共享協議並沒有違反FTC。Facebook的合作夥伴可以看是做其自身的一部分，或者Facebook的延伸，因為他們是服務提供商，一直為Facebook的用戶提供服務。並且，合作夥伴也被嚴厲禁止將有用戶的個人信息用於其他目的。他認為合作夥伴們會遵守用戶的隱私設置，合理利用數據。

質疑聲重重

曾擔任 FTC 消費者保護局負責人的戴維·弗拉德克(David Vladeck)說： 「這就是允許第三方在沒有被告知或同意的情況下獲取數據，我不明白，根據 FTC 的政策，這種未經同意的數據采集怎麼可能是正當的。

Facebook的股價已經下跌，已經有股東呼籲小紮辭去董事長職務。有的股東還提起訴訟指控高管未能實施有效的隱私保護措施。在用戶之間也已經爆發了「DeleteFacebook」運動。

Facebook 早期投資者羅傑·麥克奈米(RogerMcNamee)表示：「我認為，在沒有得到用戶事先知情同意的情況下，建立數據共享夥伴關係是不合法的，在 Facebook 改變業務模式之前，任何人都不應該相信 Facebook

其實， Facebook 從未出售過自己的用戶數據。相反，內部文件顯示，它允許其他公司以提高自身利益的方式訪問社交網路的部分內容。

但是，Facebook 流出的大量用戶數據確實令人質疑 Facebook 是否遵守了 FTC 協議。

另外，公眾對機構在隱私監管方面的做法也很不滿意。

監管不力

對於一些人士來說，Facebook簽訂數據共享協議的做法不僅令人質疑 Facebook 是否遵守了 FTC 協議，還質疑了該機構在隱私監管方面的做法。

在線隱私組織電子隱私信息中心(Electronic Prive Information Center)負責人馬克·羅滕貝格(Marc Rotenberg)說： 「Facebook 無視用戶隱私設置的方式層出不窮，我們真的認為在 2011 年，我們已經解決了這個問題，經過大量工作，我們將 Facebook 置於 FTC 的監管之下。但是聯邦貿易委員會沒有採取行動。」

據 Facebook 稱，它的大多數數據合作夥伴關係都屬於 FTC 協議的豁免範圍。該公司一再強調，合作夥伴公司是服務提供商，這些公司只為 Facebook 的業務而且在其指導下使用這些數據，並作為社交網路的延伸發揮作用，提高用戶體驗。

監管機構沒有採取行動或許是有原因的，在 2013 年發給 FTC 的第一份評估報告中有證據表明 Facebook 對這些合作夥伴使用數據的情況進行了監控。這份評估報告給 Facebook 的隱私項目打了一個及格的分數。

但是，Facebook是否對其數據合作夥伴的密切監控尚不確定。Facebook 的大多數合作夥伴拒絕討論 Facebook 對他們進行了什麼樣的評論或審計。兩位前 Facebook 合作夥伴表示，他們找不到任何證據表明 Facebook 曾對他們進行過審計。他們與 Facebook 的交易始於 2010 年。這兩家夥伴一個是黑莓。另一個是 Yandex。

數據醜聞一直不斷

2016年9月，Cambridge Analytica的CEO Alexander Nix就大數據在選舉中發揮的作用做演講。

今年3月，Facebook曝出史上最大數據泄露事件，涉事的劍橋數據分析機構與特朗普的通俄門調查有關。在未經用戶同意的情況下，劍橋分析利用在Facebook上獲得的5000萬用戶的個人資料數據，幫助特朗普獲得大選勝利。

9月，Facebook再度被爆，由於安全系統的漏洞導致該公司網站受到黑客攻擊，可能導致近5000萬用戶信息的泄露，後將受影響用戶數量降至3000萬。Facebook表示，在這3000萬用戶中，有1400萬人用戶的敏感信息被黑客獲取。這些信息包括姓名、聯繫信息以及搜尋記錄、登陸位置等敏感信息。

上周五，Facebook公司又宣布，由於一個軟件漏洞，可能導致6800萬用戶的私人照片遭泄露。約1500個應用程序，在9月13日到25日的12天內，獲得了用戶私人照片的訪問權。這已經是該公司過去一年中，出現的第三起大型數據泄露事件。

相關報導：

https://www.wired.com/story/facebook-data-sharing-privacy-investigation/

https://www.washingtonpost.com/technology/2018/12/19/dc-attorney-general-sues-facebook-over-alleged-privacy-violations-cambridge-analytica-scandal/?noredirect=on&utm_term=.0ba0437a0c1b