事件經過
2018年,一樁醜聞曝光,揭露Facebook對用戶資料的處理有多麼鬆散。一位名叫亞歷山大·科根(Aleksandr Kogan)的研究員開發了一款人格測驗應用程式(「thisisyourdigitallife」),有數十萬人使用過。但這款應用程式同時也蒐集了這些使用者Facebook好友的資料——最終蒐集了多達8700萬名用戶的個人資訊,遠遠超出任何人所同意的範圍。這些資料被交給了政治顧問公司劍橋分析公司。
劍橋分析公司利用這些資料進行政治側寫與定向投放,包括參與2016年美國總統大選及英國脫歐公投相關工作。當這件事公開後,引發了全球對隱私、同意權以及社群媒體平台權力的強烈抨擊。#DeleteFacebook 標籤成為熱門話題,Facebook處理用戶資料的聲譽也徹底崩壞。
後續影響極為巨大。Facebook創辦人馬克·祖克柏(Mark Zuckerberg)被傳喚至美國國會及歐洲議會作證。2019年,美國聯邦貿易委員會(FTC)以Facebook在用戶能否控制自身資料一事上欺騙用戶為由,對其處以50億美元罰款——這是史上金額最高的隱私罰款。劍橋分析公司瓦解並關閉。這樁醜聞成為資料隱私與大型科技公司權力辯論中的決定性時刻。
代價為何
Facebook薄弱的防護措施讓一款測驗應用程式蒐集了8700萬份個人檔案,導致FTC開罰50億美元,以及劍橋分析公司的瓦解。
為何發生
Facebook的平台讓一款測驗應用程式不僅蒐集其用戶的資料,也蒐集了他們好友的資料,在缺乏有意義的同意下暴露了多達8700萬份個人檔案。
Facebook在2015年就知道這起資料蒐集事件,卻未充分確保資料已被刪除,也未通知受影響的用戶。
劍橋分析公司利用這些資料進行政治側寫與定向投放,引發了對選舉遭操縱的警訊。
這樁醜聞暴露了一種建立在蒐集用戶資料並將其變現、卻缺乏足夠防護與監督的商業模式。
教訓
當你的商業模式是蒐集用戶資料時,每一處薄弱的防護措施都是隨時可能發生的資料外洩。Facebook讓一款測驗應用程式蒐集了8700萬份個人檔案,卻從未查核這些資料流向何處。
後續發展
Facebook與劍橋分析公司醜聞是資料隱私與大型科技公司權力辯論中的決定性時刻。它導致了創紀錄的50億美元FTC罰款、馬克·祖克柏在國會與議會的作證、劍橋分析公司的瓦解,以及包括歐盟《一般資料保護規則》(GDPR)獲得全球關注在內的持久改革。這個教訓歷久彌新:一個建立在蒐集用戶資料之上的平台,必須以蒐集資料同樣猛烈的力度來保護資料,因為當公眾得知這些資料被處理得多麼鬆散的那一天,支撐這門生意的信任就會蒸發。
追溯依據
參考來源
- FTC — 'FTC Imposes $5 Billion Penalty and Sweeping New Privacy Restrictions on Facebook', 24 July 2019 (related action against Cambridge Analytica) ftc.gov
- Facebook–Cambridge Analytica data scandal — Wikipedia (87M profiles, $5B FTC fine) en.wikipedia.org
- BBC — Facebook Cambridge Analytica: US fines social network $5bn bbc.com