返回档案库

案例库 · 法务与合规 · 法务决策 · 2012–2019

Facebook 违背了自己 2012 年对 FTC 的隐私承诺——罚款是 50 亿美元

Facebook 放任开发者在其 2014 年截止日期之后继续拉取好友数据,还把双重验证的手机号用于广告。这笔创纪录罚款相当于其 2018 年营收的 9%。

Meta Platforms · 2019-07-24

怎么回事

2012 年,Facebook 就一项更早的隐私投诉与 FTC 达成和解,并同意一项要求清晰披露用户数据如何被共享和使用的命令。2019 年,FTC 认定 Facebook 以多种方式违反了该命令:歪曲了用户对自己隐私设置实际拥有的控制程度,并歪曲了它允许第三方应用开发者访问哪些数据。

最明显的违规是继续让应用开发者在 2014 年之后很久还能拉取用户 Facebook 好友的数据——而 2014 年是 Facebook 曾告诉 FTC 这项访问将终止的日期——在某些情况下访问一直持续到 2018 年 6 月。FTC 还认定 Facebook 对自己开发者政策的执行不一致,对带来可观收入的开发者网开一面,而且它把用户为双重验证提供的手机号拿去用于广告定向,而不是用于验证。

FTC 于 2019 年 7 月 24 日提交的命令施加了 50 亿美元的民事罚款——当时创纪录,相当于 Facebook 2018 年营收的约 9%——外加新的隐私治理要求,包括对其数据实践的外部评估。该命令影响了约 2.1 亿个美国 Facebook 账户。

为什么会这样

  • Facebook 在 2012 年告诉 FTC,应用开发者对好友数据的访问将在某个日期前结束,然后又在之后多年继续给予这种访问
  • 它对数据共享政策的执行不均衡,对带来更多收入的开发者适用更宽松的标准
  • 为安全目的收集的数据——双重验证手机号——在用户不知情的情况下被改用于广告
  • 之前的一项 FTC 命令创造了一个具体、可核查的承诺,这使 2019 年的处罚成了一项违规认定,而不是初次违规
代价50 亿美元民事罚款代价高昂

教训

一份监管和解是一项持续的承诺,而不是一次性事件——多年后违反它,背负的是在记录上违背承诺的分量,而不只是一起新的投诉。

资料来源

发现哪里写错了?告诉我们。

Comments · 0

    登录 后就能评论。

    类似的案例

    这家公司栽倒的地方,别处有人漂亮地解开过。 第二意见 →